GPUThor : une attaque Rowhammer contourne l'ECC sur NVIDIA RTX A6000 pour obtenir l'accès root à l'hôte

Des chercheurs présentent GPUThor, une attaque Rowhammer appliquée aux GPU NVIDIA qui contourne la mémoire ECC sur une RTX A6000 et obtient les privilèges root sur la machine hôte. Un nouveau vecteur d'escalade de privilèges qui touche à la couche matérielle.

Quoi : Rowhammer sur GPU, ECC contourné

GPUThor est une attaque de type Rowhammer (Row Hammer) appliquée aux GPU NVIDIA. Documentée par des chercheurs académiques et relayée par The Hacker News, elle vise la mémoire GDDR6 d'une NVIDIA RTX A6000 et parvient à contourner l'ECC (Error-Correcting Code, mémoire à correction d'erreur) - une protection matérielle censée rendre Rowhammer inopérant.

L'objectif final : obtenir un shell root sur la machine depuis un contexte non privilégié (privilege escalation to a root shell). Le résultat est documenté sur une carte NVIDIA RTX A6000.

Rappel : qu'est-ce que Rowhammer ?

Le Rowhammer (Marteau de rangée, en français) est une technique d'attaque qui exploite un défaut physique des puces mémoire DRAM : en accédant très rapidement et très souvent à une rangée de cellules mémoire, il est possible d'induire des basculements de bits (bit flips) dans les rangées adjacentes - sans y accéder directement. Ces bit flips peuvent corrompre des données critiques : clés cryptographiques, entrées de page table, bits de permission.

L'ECC (mémoire à correction d'erreur) est la réponse hardware classique à Rowhammer : la puce détecte et corrige les erreurs de bits à la volée. Les GPU professionnels (RTX A6000, A100, H100) embarquent de l'ECC précisément pour cette raison - pour les workloads ML/HPC où l'intégrité des calculs est critique.

GPUThor démontre que cette protection n'est pas absolue sur la RTX A6000.

Qui est impacté

Les environnements les plus exposés sont ceux où plusieurs utilisateurs ou VMs partagent un GPU physique :

• Clusters de calcul GPU partagés (HPC, cloud ML) : un utilisateur non privilégié pourrait exploiter une faille similaire pour escalader ses privilèges.
• Machines de développement avec accès GPU depuis des conteneurs ou environnements sandboxés.
• Postes de travail avec GPU professionnel (RTX A6000, RTX 6000 Ada) dans des environnements multi-utilisateurs.

Les GPU grand public sans ECC (RTX 4090, RTX 5090) ne sont pas protégés par l'ECC - mais GPUThor démontre spécifiquement le contournement de l'ECC sur hardware pro. Les GPU grand public ont d'autres profils de vulnérabilité Rowhammer.

Analyse : un vecteur d'attaque qui monte

GPUThor s'inscrit dans une tendance plus large : les attaques hardware-level sur les GPU gagnent en sophistication à mesure que les GPU deviennent des composants critiques de l'infrastructure. En 2026, un GPU A6000 dans un cluster ML traite des données d'entraînement confidentielles, des poids de modèles propriétaires, et potentiellement des tokens d'authentification.

Une escalade de privilèges jusqu'au shell root depuis le contexte GPU - si la technique est reproductible et généralisable - est un scénario que les équipes de sécurité des hyperscalers prennent très au sérieux.

Que faire maintenant

À faire maintenant :

1. Monitorer les bulletins NVIDIA : NVIDIA maintient un portail de sécurité (nvidia.com/en-us/security/) - surveiller l'émission d'un advisory spécifique à GPUThor.
2. Restreindre l'accès GPU non supervisé dans les environnements multi-tenant : si possible, ne pas partager un GPU physique entre des workloads de confiance différente.
3. Mettre à jour les drivers NVIDIA dès que des patches sont disponibles - les mitigations peuvent passer par le driver, le firmware ou le BIOS de la carte.
4. Documenter l'exposition : inventorier les RTX A6000 et cartes pro NVIDIA avec ECC dans l'environnement et prioriser leur surveillance.