Foi divulgada uma vulnerabilidade denominada GPUThor, que afeta GPUs de estações de trabalho NVIDIA com memória GDDR6. Essa vulnerabilidade permite que ataques do tipo Rowhammer contornem códigos de correção de erros (ECC), recomendados pela NVIDIA como mitigação contra ataques Rowhammer em GPUs, possibilitando ataques de negação de serviço (DoS) e escalada de privilégios até um shell root.
Detalhes Técnicos
GPUThor: Vulnerabilidade Rowhammer em GPUs NVIDIA com memória GDDR6.
Impacto: Permite ataques DoS e escalada de privilégios para acesso root.
Desenvolvido por: Pesquisadores da Universidade de Toronto.
Mitigação afetada: ECC (Error Correction Code), recomendação da NVIDIA para proteção contra Rowhammer em GPUs.
Recomendações
Verificar se os sistemas utilizam GPUs NVIDIA vulneráveis.
Implementar atualizações de segurança fornecidas pela NVIDIA para mitigar a vulnerabilidade.
Monitorar atividades suspeitas que possam indicar tentativas de exploração da vulnerabilidade.
Próximo passo
Verificar a lista de GPUs afetados e aplicar patches de segurança.
