Исследователи обнаружили три новых варианта Rowhammer-атак, нацеленных на видеокарты Nvidia. Эти методы, названные GDDRHammer, GeForge и GPUBreach, используют уязвимости в памяти GPU для получения контроля над системой.

Атаки эксплуатируют физический эффект в памяти типа GDDR, используемой в видеокартах. Злоумышленник может вызвать битовые перевороты в соседних ячейках, многократно обращаясь к определённым строкам памяти.

Это позволяет непривилегированному пользователю или вредоносному приложению, работающему на хосте, влиять на память графического процессора. В результате возможно получение прав суперпользователя на основной машине.

Проблема затрагивает высокопроизводительные видеокарты, которые активно используют память. Уязвимость связана с аппаратными особенностями и не может быть исправлена программными патчами на существующем железе.

Производителям придётся учитывать эту угрозу при проектировании будущих чипов и систем памяти. Пока же атака остаётся теоретической, но демонстрирует растущий интерес исследователей безопасности к периферийным устройствам.