FreeBuf
26-04-08 09:44 微博认证:FreeBuf黑客与极客 www.freebuf.com 官方微博

【新型GPUBreach攻击通过GDDR6位翻转实现CPU权限完全提权】

🕐最新学术研究发现了针对高性能图形处理器(GPU)的多重RowHammer攻击手段,攻击者可利用这些漏洞提升权限,在某些情况下甚至能完全控制主机系统。这些攻击技术被命名为GPUBreach、GDDRHammer和GeForge。

🕑GPUBreach比先前的GPUHammer更进一步,首次证实GPU内存中的RowHammer位翻转不仅能导致数据损坏,还能实现权限提升并最终导致系统完全沦陷。多伦多大学助理教授、该研究合著者Gururaj Saileshwar在LinkedIn上表示:"通过GDDR6位翻转破坏GPU页表,非特权进程可获得GPU内存的任意读写权限,进而利用NVIDIA驱动中的内存安全漏洞实现CPU权限完全提权——最终获得root shell。"

#GPUBreach##CPU#

🍃更多详情参见:http://t.cn/AXMLzCUm