Новая Rowhammer-атака «GPUThor» обходит защиту ECC на рабочих станциях Nvidia

Исследователи из Университета Торонто раскрыли новый вектор Rowhammer-атаки под названием «GPUThor», который нацелен на графические процессоры Nvidia поколения Ampere, включая RTX A4000, A4500, A5000 и A6000. Атака использует неоднократное воздействие на память для обхода механизмов Target Row Refresh (TRR) и впервые успешно преодолевает защиту ECC. Используя эти уязвимости, исследователи продемонстрировали возможность получения доступа с правами root на хост-системе через непривилегированную программу CUDA. Хотя команда уведомила Nvidia, Google, Microsoft и AWS о своих выводах в апреле 2026 года, на данный момент патчи или CVE не выпущены. Исследователи планируют опубликовать код атаки 15 ноября 2026 года. Это открытие подчеркивает значительную эскалацию угроз безопасности, связанных с GPU, выводя их на уровень интенсивности, ранее характерный только для Rowhammer-атак на центральные процессоры.