記憶體安全性一直是硬體防禦的焦點，而近期由多倫多大學（University of Toronto）研究團隊揭露的 GPUThor 攻擊，再次證明了即使是具備錯誤修正功能的專業級 GPU 記憶體，依然存在被攻破的可能性。這次研究針對 NVIDIA 的工作站級 GPU 及其搭載的 GDDR6 記憶體，成功演示了如何透過 Rowhammer 技術繞過 ECC 防護，最終獲取主機系統的最高權限（Root Access）。
背景與 Rowhammer 技術原理
Rowhammer 是一種針對動態隨機存取記憶體（DRAM）的硬體攻擊手法。其核心原理在於，當攻擊者以極高頻率重複讀寫記憶體中的特定行（Row）時，會產生電磁干擾，導致相鄰行中的電位發生偏移，進而觸發位元翻轉（Bit Flip），即將記憶體中的 0 變成 1 或將 1 變成 0。這種物理層級的缺陷允許攻擊者在不直接擁有寫入權限的情況下，修改記憶體中的數據。
為了對抗 Rowhammer，記憶體廠商開發了目標行刷新（Target Row Refresh, TRR）機制，旨在偵測到高頻訪問時自動刷新相鄰行以防止位元翻轉。而 NVIDIA 則建議開啟 ECC（Error Correction Code，錯誤修正碼），這是一種能偵測並修正記憶體單位元錯誤的技術。在一般的 SECDED（單位元錯誤修正，雙位元錯誤偵測）機制下，系統可以自動修復 1 個位元錯誤，並偵測到 2 個位元錯誤。
GPUThor 的核心突破與運作方式
GPUThor 與先前類似的 GPUHammer 攻擊最大的不同在於其採取了非對稱式敲擊（Non-uniform Hammering）策略。過去的攻擊傾向於以相同頻率敲擊攻擊行與誘餌行，但 GPUThor 則大幅增加對目標鄰近行的敲擊頻率，藉此讓 TRR 防禦機制失效。
研究人員發現，在 GPU 的執行單元 Warp（由 32 個同步執行執行緒組成的群組）中，若在單個 Warp 內發出重複存取，記憶體控制器會將其合併為單次 DRAM 激活；但若從不同 Warp 對同一行內的不同快取行發出存取，則會產生多次獨立激活。研究團隊利用此特性，設計出一套能繞過 GDDR6 記憶體 TRR 調度週期的敲擊模式。
實驗結果顯示，在禁用 ECC 的情況下，RTX A5000 的位元翻轉率最高，達到每 GB 約 377,552 次，比早期的 GPUHammer 高出兩萬多倍。更關鍵的是，研究人員成功誘發了雙位元（Double-bit）甚至三位元（Triple-bit）的翻轉。
突破 ECC 防護與權限提升路徑
ECC 原本被視為對抗 Rowhammer 的有效防線，但 GPUThor 證明了 ECC 並非絕對安全。當發生三位元翻轉時，SECDED 機制會產生誤修正（Mis-correction），導致靜默數據損壞（Silent Data Corruption, SDC），系統在未察覺錯誤的情況下使用了被篡改的數據。
在權限提升的實作上，研究人員結合了之前的 GPUBreach 研究，將 GPU 的頁表（Page Table，負責將虛擬地址映射到物理地址的數據結構）放置在易受攻擊的記憶體行中。透過 GPUThor 觸發位元翻轉，篡改頁表中的頁幀號碼（Page-frame number），使 GPU 能夠存取原本不被允許的記憶體區域。
具體攻擊路徑分為兩種： 第一，利用三位元 SDC，即使在開啟 IOMMU（輸入輸出記憶體管理單元，用於限制設備存取主記憶體的範圍）的情況下，仍能獲取主機 Root 權限。 第二，利用雙位元錯誤導致的不可修正錯誤（DUE）。雖然 DUE 會觸發系統報錯並導致 GPU 核心崩潰，但 NVIDIA GPU 的錯誤處理具有延遲性，在偵測到錯誤到 GPU 被強制停止之間約有 10 毫秒的窗口期。攻擊者可利用這極短的時間差，在系統崩潰前完成對 CPU 記憶體中進程憑證結構（Process Credential Structure）的覆寫，從而實現權限提升。
受影響範圍與實務限制
本次測試確認受影響的設備包括 RTX A6000、A5000、A4000 與 A4500 等搭載 GDDR6 記憶體的 Ampere 架構工作站 GPU。然而，研究也發現 HBM、GDDR6X 以及較新世代的 GDDR6 記憶體（如 RTX 4090）對此特定敲擊模式具有免疫力，這可能與不同記憶體類型的 TRR 實作差異有關。
儘管如此，研究人員警告，即便是在伺服器等級、具備動態頁面離線（Dynamic Page Offlining）功能的 GPU 上，基於 SDC 的權限提升路徑依然可能有效，因為它們底層仍依賴 SECDED 等級的 ECC。
影響與防禦建議
GPUThor 的出現打破了 ECC 可作為 Rowhammer 完整防禦方案的假設。雖然開啟 ECC 仍能大幅提高攻擊門檻，但已不能被視為足夠的防禦。
目前該漏洞尚無軟體補丁可完全解決，因為這是硬體物理特性導致的缺陷。研究人員指出，徹底的修復需要更強大的多位元錯誤修正能力，以及更先進的記憶體防禦機制，例如刷新管理（Refresh Management）或逐行激活計數（Per-Row Activation Counting）。
在實務操作上，建議採取以下緩解措施： 避免在多租戶環境中共享 GPU 資源，防止未受信任的代碼在同一張顯卡上運行。 嚴格限制不可信的 CUDA 工作負載執行權限。 監控 ECC 錯誤計數器，異常的錯誤增加可能預示著正在遭受 Rowhammer 攻擊。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。