{"id":167488,"date":"2026-04-04T17:11:55","date_gmt":"2026-04-04T15:11:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu"},"modified":"2026-04-04T17:11:55","modified_gmt":"2026-04-04T15:11:56","slug":"ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataki-gddrhammer-i-geforge-iskazhayushhie-pamyat-gpu-dlya-dostupa-ko-vsej-pamyati-cpu","title":{"rendered":"Attackerna GDDRHammer och GeForge, som f\u00f6rvanskar GPU-minnet f\u00f6r att f\u00e5 \u00e5tkomst till hela CPU-minnet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskare fr\u00e5n flera universitet i USA och Australien har utvecklat tv\u00e5 typer av Rowhammer-attacker \u2014 GDDRHammer och GeForge, som m\u00f6jligg\u00f6r bitmanipulation i GDDR-videominnen genom att k\u00f6ra priviligierad CUDA-kod p\u00e5 NVIDIA GPU:er. Till skillnad fr\u00e5n f\u00f6rra \u00e5rets GPUHammer-metod, \u00e4r de nya attacker inte begr\u00e4nsade till data som bearbetas i GPU-minnet, utan ger fullst\u00e4ndig \u00e5tkomst till hela huvudminnet som h\u00f6r till CPU:ns adressutrymme. Forskare har demonstrerat exploater som ger root-\u00e5tkomst till det underliggande systemet genom att k\u00f6ra en icke-priviligerad CUDA-kod p\u00e5 GPU:n. <\/p>\n

B\u00e5da attackerna uppn\u00e5r f\u00f6r tidig laddningsf\u00f6rlust i specifika videominneceller som angriparna inte har direkt \u00e5tkomst till, vilket leder till f\u00f6r\u00e4ndringar av de bitar som lagras i dessa celler. M\u00f6jligheten att l\u00e4sa och skriva till minnet som h\u00f6r till CPU:ns adresseringsutrymme realiseras genom att manipulera GPU:s minnesallokerare (cudaMalloc) f\u00f6r att bryta minnesisoleringen f\u00f6r GPU och avbilda GPU:s virtuella adresser till godtyckliga fysiska adresser antingen i GPU eller CPU. <\/p>\n

Intr\u00e5nget \u00e5stadkoms genom att manipulera bitv\u00e4rden i videominnet, d\u00e4r sidan av GPU-minnet sparas i tabeller som ansvarar f\u00f6r \u00f6vers\u00e4ttning av virtuella adresser till fysiska. Skillnaderna mellan GDDRHammer och GeForge ligger i att GDDRHammer-modellen modifierar den sista niv\u00e5n av sidtabellen (PT \u2014 Last Level Page Table), medan GeForge-modellen modifierar den sista niv\u00e5n av sidkatalogen (PD0 \u2014 Last Level Page Directory). <\/p>\n

Bland annat anv\u00e4nds de angivna \u00f6vers\u00e4ttningstabellerna f\u00f6r att organisera direkt \u00e5tkomst f\u00f6r GPU till CPU-minnet, s\u00e5 att en f\u00f6r\u00e4ndring av adressen i GPU:s sidtabell till en fysisk adress i det prim\u00e4ra RAM-minnet och satt APERTURE-flaggan, som aktiverar CPU-minnesmappning, m\u00f6jligg\u00f6r l\u00e4sning och skrivning av data med \u00e5tkomst till det prim\u00e4ra minnet via PCIe-bussen med IOMMU avst\u00e4ngt (som standard avst\u00e4ngt).

\"Attackerna<\/center>
\"Attackerna<\/center> <\/p>\n

Framg\u00e5ngsrika attacker har demonstrerats p\u00e5 h\u00f6gpresterande professionella grafikkort NVIDIA RTX A6000 baserade p\u00e5 Ampere-mikroarkitekturen (priserna f\u00f6r nya kort b\u00f6rjar p\u00e5 $6850, och begagnade p\u00e5 $4000) samt konsumentmodeller som NVIDIA RTX 3060 ($250-300). Den utvecklade tekniken f\u00f6r att kringg\u00e5 Rowhammer-skydd i kombination med utnyttjandet av GPU:ns parallelliseringsm\u00f6jligheter har \u00f6kat frekvensen av cellf\u00f6rst\u00f6ring 64 g\u00e5nger j\u00e4mf\u00f6rt med tidigare attacker. Som en tillf\u00e4llig \u00e5tg\u00e4rd f\u00f6r att blockera attacker kan kommandot 'nvidia-smi -e 1' aktivera ECC-l\u00e4get (Error Correcting Codes), men detta medf\u00f6r extra overhead och kan potentiellt kringg\u00e5s med metoder som ECCploit och ECC.fail.