{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"De GDDRHammer en GeForge-aanvallen vervormen het geheugen van de GPU om toegang te krijgen tot heel het CPU-geheugen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van verschillende universiteiten in de VS en Australi\u00eb hebben twee aanvallen van het Rowhammer-type ontwikkeld \u2014 GDDRHammer en GeForge \u2014 die het mogelijk maken om bij het uitvoeren van een niet-privilege kernel CUDA op NVIDIA GPU's specifieke bits te vervormen in GDDR-geheugenchips. In tegenstelling tot de vorig jaar gepresenteerde methode GPUHammer, zijn de nieuwe aanvallen niet beperkt tot de gegevens die in het GPU-geheugen worden verwerkt, maar bieden ze volledige toegang tot al het hoofdgeheugen dat behoort tot de adresruimte van de CPU. De onderzoekers hebben exploits gedemonstreerd die root-toegang tot het hoofd systeem bieden bij het uitvoeren van een niet-privilege CUDA-kernel op de GPU. <\/p>\n

Beide aanvallen zorgen voor voortijdig verlies van lading in bepaalde cellen van het videogeheugen, waartoe de aanvallers geen directe toegang hebben, wat leidt tot wijzigingen in de bits die in deze cellen zijn opgeslagen. De mogelijkheid om in het geheugen te lezen en te schrijven dat behoort tot de adresruimte van de CPU, wordt gerealiseerd door in te grijpen in de werking van de GPU-geheugenallocator (cudaMalloc) om de isolatie van GPU-geheugen te verstoren en virtuele GPU-adressen af te beelden op willekeurige fysieke geheugenadressen van de GPU of de CPU. <\/p>\n

De interventie vindt plaats via vervorming van bitwaarden in het videogeheugen, waarin de paginatabellen van het GPU-geheugen zijn opgeslagen die verantwoordelijk zijn voor de vertaling van virtuele adressen naar fysieke adressen. De verschillen tussen de aanvallen GDDRHammer en GeForge liggen erin dat de GDDRHammer-methode de paginatabel van de laatste laag (PT \u2014 Last Level Page Table) wijzigt, terwijl de GeForge-methode het paginadatabestand van de laatste laag (PD0 \u2014 Last Level Page Directory) aanpast. <\/p>\n

Onder andere worden de genoemde vertalingstabellen gebruikt om directe toegang van de GPU tot het CPU-geheugen te organiseren, dus het wijzigen van een adres in de GPU-paginatabel naar een fysiek adres in het hoofdgeheugen en het instellen van de APERTURE-vlag, die de CPU-geheugenmappingmodus inschakelt, maakt het mogelijk om gegevens te lezen en te schrijven met toegang tot het hoofdgeheugen via de PCIe-bus met uitgeschakelde IOMMU (standaard uitgeschakeld).

\"De<\/center>
\"De<\/center> <\/p>\n

Succesvolle aanvallen zijn gedemonstreerd op krachtige professionele grafische kaarten van NVIDIA RTX A6000 op basis van de Ampere-microarchitectuur (de prijs voor nieuwe kaarten begint bij $6850, en voor tweedehands kaarten bij $4000) en op consumentenmodellen van NVIDIA RTX 3060 ($250-300). De ontwikkelde techniek om de Rowhammer-bescherming te omzeilen, in combinatie met het gebruik van de parallelle verwerkingsmogelijkheden die in de GPU zijn ingebouwd, heeft het aantal keren waarin celvervormingen optreden met een factor 64 verhoogd in vergelijking met eerdere aanvallen. Als tijdelijke maatregel om aanvallen te blokkeren, kan met het commando 'nvidia-smi -e 1' de ECC (Error Correcting Codes) foutcorrectiemodus worden ingeschakeld, maar dit leidt tot extra overhead en kan potentieel worden omzeild met aanvallmethoden zoals ECCploit en ECC.fail.