IT之家 4 月 3 日音讯，科技媒体 Ars Technica 今天（4 月 3 日）发布博文，报说念称探究东说念主员发现针对显卡的 2 种 Rowhammer 袭击模式开云·kaiyun体育，告捷破裂 GPU 显存隔断，获取 CPU 内存圆善读写权限，最终皆备搁置用户电脑。

IT之家曾于 2025 年报说念，英伟达为了留神 Rowhammer 袭击，推采用户激活系统级乌有矫正码（ECC）缓解方法，通过添加冗余位来保执数据的圆善性，看重数据的可靠性和准确性。

Rowhammer 袭击是通过高频看望显存激励电扰动，搁置相邻数据位在 1 和 0 之间变换，从而改造显存中的信息，可能导致工作停止、数据损坏以致权限擢升等。

Rowhammer 袭击模式最高不错追念到 2014 年，在握住演进后于 2025 年头次杀青打扰 GPU 显存，不外其时仅颖慧扰神经采集输出。

探究东说念主员本次发现了 GDDRHammer 和 GeForge 两种 Rowhammer 袭击模式，其中 GDDRHammer 针对 RTX 6000 显卡，平均每个存储体激励 129 次位翻转，较昨年擢升 64 倍。

而 GeForge 认为在 RTX 3060 上激励 1171 次位翻转，在 RTX 6000 上激励 202 次，两种袭击均通过“内存推拿”（memory massaging）技能绕过 Nvidia 脱手保护机制，将页表训诲至未受保护区域。

Memory Massaging（内存推拿）频繁指一种用于提高缓冲区溢出等安全迤逦哄骗告捷率的技能，广义上也包含针对内存布局的优化与整理。

袭击的中枢破裂在于改削 GPU 页表映射。探究东说念主员通过位翻转修改页表项，赢得 GPU 显存任性读写权限，进而将指针指向 CPU 内存，杀青皆备掌控主机物理内存。

Nvidia 忽视用户参考此前发布的安全指引。探究东说念主员指出，启用 BIOS 中的 IOMMU 功能可阻断袭击，但该功能默许关闭且会带来性能损耗。在 GPU 上启用 ECC 纠错码是另一种缓解决策，相通存在性能支拨，且部分 Rowhammer 袭击可绕过 ECC 防护。

在受影响显卡方面，现存测试把柄标明 GDDRHammer 和 GeForge 仅限 Ampere 架构的 RTX 3060 和 RTX 6000，且现在莫得把柄标明，有黑客哄骗这 2 种新式袭击模式发起实战袭击。

参考