De nouvelles attaques Rowhammer permettent de prendre un contrôle total des machines équipées de GPU Nvidia

[duJambon]

Deux nouvelles attaques, GDDRHammer et GeForge, démontrent qu’il est possible d’exploiter la technique Rowhammer sur les GPU Nvidia hautes performances pour obtenir un contrôle total (accès administrateur) de la machine hôte, notamment dans les environnements cloud où ces GPU sont partagés.

Rowhammer repose sur des inversions de bits en mémoire (0 1) provoquées par des accès intensifs à la DRAM. Initialement observée sur les CPU, cette technique a évolué au fil des années pour contourner diverses protections et cibler des systèmes de plus en plus complexes.

Les chercheurs montrent désormais que la mémoire GDDR des GPU est aussi vulnérable. Les nouvelles attaques vont plus loin que les précédentes :

Elles permettent de corrompre les tables de pages du GPU,
Puis d’obtenir un accès en lecture/écriture à toute la mémoire du GPU et du CPU,
Ce qui conduit à une compromission complète du système (exécution de commandes en root).

Ces attaques ciblent notamment les cartes RTX 3060 et RTX 6000 (architecture Ampere). Elles exploitent des techniques avancées comme le « massage mémoire » pour déplacer des données sensibles vers des zones vulnérables.

Des mesures de mitigation existent :

Activer l’IOMMU dans le BIOS (désactivée par défaut),
Activer la correction d’erreurs (ECC),
mais ces protections peuvent réduire les performances et ne sont pas toujours suffisantes.

Enfin, aucune exploitation réelle n’a encore été observée, mais ces travaux montrent que les GPU représentent désormais une nouvelle surface d’attaque critique, obligeant à repenser les défenses de sécurité à la fois côté CPU et GPU.

Source: https://arstechnica.com/security/2026/04/new-rowhammer-attacks-give-complete-control-of-machines-running-nvidia-gpus/