GPUThor: Ein Rowhammer-Angriff umgeht die ECC auf NVIDIA RTX A6000, um Root-Zugriff auf den Host zu erlangen

Forschende stellen GPUThor vor, einen Rowhammer-Angriff, der auf NVIDIA-GPUs angewendet wird und die ECC-Speichersicherung auf einer RTX A6000 umgeht und Root-Rechte auf dem Host-System erlangt. Ein neuer Vektor zur Privilegieneskalation, der die Hardware-Schicht betrifft.

Was: Rowhammer auf GPU, ECC umgangen

GPUThor ist ein Rowhammer-Angriff (Row Hammer), der auf NVIDIA-GPUs angewendet wird. Dokumentiert von akademischen Forschern und von The Hacker News aufgegriffen, zielt er auf den GDDR6-Speicher einer NVIDIA RTX A6000 ab und umgeht dabei den ECC (Error-Correcting Code, fehlerkorrigierender Code) – eine Hardware-Schutzmaßnahme, die Rowhammer eigentlich wirkungslos machen sollte.

Das Endziel: Eine Root-Shell auf dem System zu erlangen, ausgehend von einem nicht privilegierten Kontext (Privilege Escalation zu einer Root-Shell). Das Ergebnis wurde auf einer NVIDIA RTX A6000 demonstriert.

Zur Erinnerung: Was ist Rowhammer?

Rowhammer (auf Deutsch „Reihenhammer“) ist eine Angriffstechnik, die einen physikalischen Defekt in DRAM-Speicherchips ausnutzt: Durch extrem häufiges und schnelles Zugreifen auf eine Speicherreihe können Bitflips in benachbarten Reihen ausgelöst werden – ohne direkten Zugriff darauf. Diese Bitflips können kritische Daten korrumpieren: kryptografische Schlüssel, Seitentabelleneinträge oder Berechtigungsbits.

ECC (fehlerkorrigierender Code) ist die klassische Hardware-Antwort auf Rowhammer: Der Chip erkennt und korrigiert Bitfehler in Echtzeit. Professionelle GPUs (RTX A6000, A100, H100) verfügen aus diesem Grund über ECC – insbesondere für ML/HPC-Workloads, bei denen die Integrität der Berechnungen entscheidend ist.

GPUThor zeigt, dass dieser Schutz auf der RTX A6000 nicht absolut ist.

Wer ist betroffen

Am stärksten exponiert sind Umgebungen, in denen mehrere Benutzer oder VMs einen physischen GPU teilen:

• Geteilte GPU-Rechencluster (HPC, Cloud-ML): Ein nicht privilegierter Benutzer könnte eine ähnliche Schwachstelle ausnutzen, um seine Berechtigungen zu eskalieren.
• Entwicklungsmaschinen mit GPU-Zugriff aus Containern oder sandboxierten Umgebungen.
• Arbeitsplatzrechner mit professionellen GPUs (RTX A6000, RTX 6000 Ada) in Multi-User-Umgebungen.

GPUs für den Consumer-Bereich ohne ECC (RTX 4090, RTX 5090) sind nicht durch ECC geschützt – doch GPUThor demonstriert speziell das Umgehen von ECC auf professioneller Hardware. Consumer-GPUs haben andere Rowhammer-Anfälligkeitsprofile.

Analyse: Ein aufstrebender Angriffvektor

GPUThor fügt sich in einen breiteren Trend ein: Hardware-Level-Angriffe auf GPUs gewinnen an Komplexität, da GPUs zu kritischen Komponenten der Infrastruktur werden. Im Jahr 2026 verarbeitet eine A6000-GPU in einem ML-Cluster vertrauliche Trainingsdaten, proprietäre Modellgewichte und potenziell Authentifizierungstokens.

Eine Privilegieneskalation bis zur Root-Shell aus dem GPU-Kontext – falls die Technik reproduzierbar und verallgemeinerbar ist – ist ein Szenario, das die Sicherheitsteams von Hyperscalern sehr ernst nehmen.

Was jetzt zu tun ist

Sofortmaßnahmen:

1. NVIDIA-Sicherheitshinweise überwachen: NVIDIA betreibt ein Sicherheitsportal (nvidia.com/en-us/security/) – die Veröffentlichung eines spezifischen Advisories zu GPUThor sollte beobachtet werden.
2. Nicht überwachten GPU-Zugriff in Multi-Tenant-Umgebungen einschränken: Falls möglich, sollte ein physischer GPU nicht zwischen Workloads mit unterschiedlichen Vertrauensstufen geteilt werden.
3. NVIDIA-Treiber aktualisieren, sobald Patches verfügbar sind – die Gegenmaßnahmen können über Treiber, Firmware oder das BIOS der Karte erfolgen.
4. Exposition dokumentieren: RTX A6000 und andere professionelle NVIDIA-GPUs mit ECC im Bestand erfassen und deren Überwachung priorisieren.