{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Ataki GDDRHammer i GeForge, kt\u00f3re zak\u0142\u00f3caj\u0105 pami\u0119\u0107 GPU w celu uzyskania dost\u0119pu do ca\u0142ej pami\u0119ci CPU","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Badacze z kilku uniwersytet\u00f3w w USA i Australii opracowali dwa ataki klasy Rowhammer \u2014 GDDRHammer i GeForge, kt\u00f3re pozwalaj\u0105 na zniekszta\u0142cenie poszczeg\u00f3lnych bit\u00f3w w chipach pami\u0119ci wideo GDDR przy wykonywaniu nieuprzywilejowanego rdzenia CUDA na GPU NVIDIA. W przeciwie\u0144stwie do metody GPUHammer zaprezentowanej w zesz\u0142ym roku, nowe ataki nie ograniczaj\u0105 si\u0119 do wp\u0142ywania na dane przetwarzane w pami\u0119ci GPU, ale pozwalaj\u0105 na pe\u0142ny dost\u0119p do ca\u0142ej pami\u0119ci g\u0142\u00f3wnej zwi\u0105zanej z przestrzeni\u0105 adresow\u0105 CPU. Badacze zademonstrowali exploit, kt\u00f3ry zapewnia dost\u0119p root do g\u0142\u00f3wnego systemu przy wykonywaniu nieuprzywilejowanego rdzenia CUDA na GPU. <\/p>\n

Oba ataki osi\u0105gaj\u0105 przedwczesn\u0105 utrat\u0119 \u0142adunku w niekt\u00f3rych kom\u00f3rkach pami\u0119ci wideo, do kt\u00f3rych atakuj\u0105cy nie maj\u0105 bezpo\u015bredniego dost\u0119pu, co prowadzi do zmiany bit\u00f3w przechowywanych w tych kom\u00f3rkach. Mo\u017cliwo\u015b\u0107 odczytu i zapisu w pami\u0119ci zwi\u0105zanej z przestrzeni\u0105 adresow\u0105 CPU realizowana jest poprzez ingerencj\u0119 w dzia\u0142anie alokatora pami\u0119ci GPU (cudaMalloc), co narusza izolacj\u0119 pami\u0119ci GPU i mapuje wirtualne adresy GPU na dowolne fizyczne adresy pami\u0119ci GPU lub CPU. <\/p>\n

Interwencja odbywa si\u0119 poprzez zniekszta\u0142cenie warto\u015bci bit\u00f3w w pami\u0119ci wideo, w kt\u00f3rej przechowywane s\u0105 tablice stron pami\u0119ci GPU odpowiedzialne za translacj\u0119 adres\u00f3w wirtualnych na fizyczne. R\u00f3\u017cnice mi\u0119dzy atakami GDDRHammer i GeForge sprowadzaj\u0105 si\u0119 do tego, \u017ce metoda GDDRHammer modyfikuje tablic\u0119 stron ostatniego poziomu (PT \u2014 Last Level Page Table), a metoda GeForge \u2014 katalog stron ostatniego poziomu (PD0 \u2014 Last Level Page Directory). <\/p>\n

W\u015br\u00f3d innych rzeczy, okre\u015blone tabele translacji adres\u00f3w s\u0105 u\u017cywane do organizacji bezpo\u015bredniego dost\u0119pu GPU do pami\u0119ci CPU, dlatego zmiana adresu w tabeli stron GPU na fizyczny adres w pami\u0119ci RAM umo\u017cliwia czytanie i zapisywanie danych w odniesieniu do g\u0142\u00f3wnej pami\u0119ci przez magistral\u0119 PCIe przy wy\u0142\u0105czonym IOMMU (domy\u015blnie wy\u0142\u0105czone).

\"Ataki<\/center>
\"Ataki<\/center> <\/p>\n

Udane ataki zosta\u0142y zademonstrowane na wysokowydajnych kartach graficznych NVIDIA RTX A6000 opartych na mikroarchitekturze Ampere (cena nowych kart zaczyna si\u0119 od 6850 $, a u\u017cywanych \u2014 od 4000 $) oraz na modelach domowych NVIDIA RTX 3060 (250-300 $). Opracowana technika obej\u015bcia zabezpiecze\u0144 przed Rowhammer w po\u0142\u0105czeniu z wykorzystaniem mo\u017cliwo\u015bci r\u00f3wnoleg\u0142ego przetwarzania oferowanych przez GPU pozwoli\u0142a zwi\u0119kszy\u0107 cz\u0119sto\u015b\u0107 wyst\u0119powania zniekszta\u0142ce\u0144 kom\u00f3rek 64 razy w por\u00f3wnaniu do wcze\u015bniejszych atak\u00f3w. Jako tymczasowe rozwi\u0105zanie do zablokowania atak\u00f3w mo\u017cna w\u0142\u0105czy\u0107 tryb korekcji b\u0142\u0119d\u00f3w ECC (Error Correcting Codes) za pomoc\u0105 polecenia \u201envidia-smi -e 1\u201d, jednak wi\u0105\u017ce si\u0119 to z dodatkowymi kosztami i potencjalnie mo\u017ce zosta\u0107 obej\u015bcie przy u\u017cyciu takich metod atak\u00f3w jak ECCploit i ECC.fail.