GPUThor: un ataque Rowhammer elude el ECC en NVIDIA RTX A6000 para obtener acceso root al host

Los investigadores presentan GPUThor, un ataque Rowhammer aplicado a las GPU NVIDIA que elude la memoria ECC en una RTX A6000 y obtiene privilegios root en la máquina host. Un nuevo vector de escalada de privilegios que afecta al nivel de hardware.

¿Qué: Rowhammer en GPU, ECC eludido

GPUThor es un ataque de tipo Rowhammer aplicado a las GPU NVIDIA. Documentado por investigadores académicos y difundido por The Hacker News, tiene como objetivo la memoria GDDR6 de una NVIDIA RTX A6000 y logra eludir el ECC (Error-Correcting Code, memoria con corrección de errores) — una protección hardware diseñada para hacer inoperante Rowhammer.

El objetivo final: obtener un shell root en la máquina desde un contexto no privilegiado (escalada de privilegios a shell root). El resultado está documentado en una tarjeta NVIDIA RTX A6000.

Recordatorio: ¿qué es Rowhammer?

Rowhammer (Martillo de filas, en español) es una técnica de ataque que explota un defecto físico en los chips de memoria DRAM: al acceder muy rápidamente y con frecuencia a una fila de celdas de memoria, es posible inducir cambios de bits (bit flips) en las filas adyacentes — sin acceder a ellas directamente. Estos cambios de bits pueden corromper datos críticos: claves criptográficas, entradas de tablas de páginas, bits de permisos.

El ECC (memoria con corrección de errores) es la respuesta hardware clásica a Rowhammer: el chip detecta y corrige errores de bits sobre la marcha. Las GPU profesionales (RTX A6000, A100, H100) incorporan ECC precisamente por esta razón — para cargas de trabajo de ML/HPC donde la integridad de los cálculos es crítica.

GPUThor demuestra que esta protección no es absoluta en la RTX A6000.

Quién está afectado

Los entornos más expuestos son aquellos donde varios usuarios o VM comparten una GPU física:

• Clústeres de cálculo GPU compartidos (HPC, cloud ML): un usuario no privilegiado podría explotar una vulnerabilidad similar para escalar sus privilegios.
• Máquinas de desarrollo con acceso a GPU desde contenedores o entornos sandbox.
• Estaciones de trabajo con GPU profesional (RTX A6000, RTX 6000 Ada) en entornos multiusuario.

Las GPU para consumidores sin ECC (RTX 4090, RTX 5090) no están protegidas por ECC — pero GPUThor demuestra específicamente la elusión del ECC en hardware profesional. Las GPU para consumidores tienen otros perfiles de vulnerabilidad Rowhammer.

Análisis: un vector de ataque en alza

GPUThor se enmarca en una tendencia más amplia: los ataques a nivel hardware en las GPU están ganando en sofisticación a medida que las GPU se convierten en componentes críticos de la infraestructura. En 2026, una GPU A6000 en un clúster de ML procesará datos confidenciales de entrenamiento, pesos de modelos propietarios y potencialmente tokens de autenticación.

Una escalada de privilegios hasta el shell root desde el contexto de la GPU — si la técnica es reproducible y generalizable — es un escenario que los equipos de seguridad de los hiperescaladores toman muy en serio.

¿Qué hacer ahora?

Acciones inmediatas:

1. Monitorear los boletines de NVIDIA: NVIDIA mantiene un portal de seguridad (nvidia.com/en-us/security/) — estar atento a la emisión de un aviso específico sobre GPUThor.
2. Restringir el acceso no supervisado a la GPU en entornos multitenant: si es posible, no compartir una GPU física entre cargas de trabajo de diferente confianza.
3. Actualizar los drivers de NVIDIA tan pronto como estén disponibles parches — las mitigaciones pueden llegar a través del driver, el firmware o la BIOS de la tarjeta.
4. Documentar la exposición: inventariar las RTX A6000 y tarjetas profesionales NVIDIA con ECC en el entorno y priorizar su monitoreo.