NVIDIA publie des recommandations de mitigation contre les attaques Rowhammer sur GPU GDDR6

🔍 Contexte

Le 25 août 2026, NVIDIA a publié un avis de sécurité (mis à jour le 21 août 2026) concernant des nouvelles recherches sur les attaques Rowhammer ciblant ses GPU. Cet avis fait suite à des travaux de l’Université de Toronto présentés sous le nom GPUThor, qui étendent des recherches antérieures sur les vulnérabilités Rowhammer affectant les GPU NVIDIA équipés de mémoire GDDR6.

⚠️ Nature de la menace

Les recherches GPUThor présentent des patterns d’accès mémoire optimisés ciblant la mémoire GPU, capables d’induire des bit flips même sur des mémoires protégées par ECC. Les GPU workstation affectés par des bit flips observés incluent :

• NVIDIA RTX A4000, A4500, A5000, A6000 (mémoire GDDR6, génération Ampere)

Les chercheurs n’ont observé aucun bit flip sur les GPU testés utilisant GDDR6X ou HBM2e avec les mêmes patterns d’attaque. Le comportement varie selon le type de DRAM, la présence d’On-Die ECC (OD-ECC) et du Refresh Management (RFM).

La recherche démontre un chemin d’escalade de privilèges : la corruption mémoire côté GPU peut être exploitée pour accéder à la mémoire hôte privilégiée si l’IOMMU/isolation DMA n’est pas configuré.

🛡️ Mitigations recommandées

NVIDIA recommande une approche defense-in-depth combinant plusieurs couches :

1. Activer SYS-ECC sur tous les produits supportés (corrige les erreurs single-bit, convertit les effets multi-bit en échecs détectables)
2. Activer l’IOMMU hôte / isolation DMA pour bloquer le chemin d’escalade de privilèges
3. Utiliser des produits Data Center (Hopper, Blackwell) pour les environnements haute assurance — ECC activé par défaut, OD-ECC et RFM disponibles
4. Surveiller la télémétrie ECC via nvidia-smi et interfaces de gestion out-of-band
5. Évaluer le modèle d’isolation et de tenancy GPU (partage, virtualisation, configuration IOMMU)

📋 Type d’article

Il s’agit d’un avis de sécurité officiel publié par NVIDIA PSIRT, visant à informer les opérateurs et administrateurs système des risques liés aux attaques Rowhammer sur GPU et à fournir des mitigations concrètes et exploitables.

🧠 TTPs et IOCs détectés

TTP

• T1068 — Exploitation for Privilege Escalation (Privilege Escalation)

🔴 Indice de vérification factuelle : 33/100 (basse)

• ⬜ nvidia.custhelp.com — source non référencée (0pts)
• ✅ 10581 chars — texte complet (fulltext extrait) (15pts)
• ⬜ aucun IOC extrait (0pts)
• ⬜ pas d’IOC à vérifier (0pts)
• ✅ 1 TTP(s) MITRE (8pts)
• ✅ date extraite du HTML source (10pts)
• ⬜ aucun acteur de menace nommé (0pts)
• ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://nvidia.custhelp.com/app/answers/detail/a_id/5873