Um grave erro de segurança, conhecido como GPUBreach, permite que os atacantes obtenham um compromisso total do sistema, incluindo uma shell de raiz. Pesquisadores da Universidade de Toronto demonstraram que essa exploração eleva os ataques de Rowhammer em GPUs de simples corrupção de dados a uma escalada crítica de privilégios.
Detalhes Técnicos
Vulnerabilidade: GPUBreach é uma falha crítica em GPUs que permite que os atacantes obtenham um compromisso total do sistema.
Exploitação: A exploração envolve a manipulação de bits de memória para causar corrupção de dados e, em seguida, escalada de privilégios.
Impacto: O ataque pode levar a uma shell de raiz, permitindo que os atacantes executem comandos como administrador.
CVE: Não há informações disponíveis sobre uma CVE específica associada a essa vulnerabilidade.
MITRE ATT&CK: O ataque pode ser classificado como T1210 (Exploitation of Remote Services) e T1505 (Server Software Component).
