GPUThor: um ataque Rowhammer contorna o ECC na NVIDIA RTX A6000 para obter acesso root ao host

Pesquisadores apresentam GPUThor, um ataque Rowhammer aplicado a GPUs NVIDIA que contorna a memória ECC em uma RTX A6000 e obtém privilégios root na máquina host. Um novo vetor de escalonamento de privilégios que afeta a camada de hardware.

O que: Rowhammer em GPU, ECC contornado

GPUThor é um ataque do tipo Rowhammer (Row Hammer) aplicado a GPUs NVIDIA. Documentado por pesquisadores acadêmicos e divulgado pelo The Hacker News, ele visa a memória GDDR6 de uma NVIDIA RTX A6000 e consegue contornar o ECC (Error-Correcting Code, memória de correção de erros) — uma proteção de hardware que deveria tornar o Rowhammer inoperante.

O objetivo final: obter um shell root na máquina a partir de um contexto não privilegiado (escalonamento de privilégios para um shell root). O resultado é documentado em uma placa NVIDIA RTX A6000.

Lembrando: o que é Rowhammer?

Rowhammer (Martelo de Linha, em português) é uma técnica de ataque que explora um defeito físico em chips de memória DRAM: ao acessar muito rapidamente e com frequência uma linha de células de memória, é possível induzir inversões de bits (bit flips) em linhas adjacentes — sem acessá-las diretamente. Essas inversões podem corromper dados críticos: chaves criptográficas, entradas de tabela de páginas, bits de permissão.

O ECC (memória de correção de erros) é a resposta clássica de hardware ao Rowhammer: o chip detecta e corrige erros de bits em tempo real. GPUs profissionais (RTX A6000, A100, H100) incluem ECC justamente por isso — para cargas de trabalho de ML/HPC onde a integridade dos cálculos é crítica.

GPUThor demonstra que essa proteção não é absoluta na RTX A6000.

Quem é afetado

Os ambientes mais expostos são aqueles onde vários usuários ou VMs compartilham uma GPU física:

• Clusters de computação GPU compartilhados (HPC, ML na nuvem): um usuário não privilegiado poderia explorar uma vulnerabilidade semelhante para escalar seus privilégios.
• Máquinas de desenvolvimento com acesso a GPU a partir de contêineres ou ambientes sandbox.
• Estações de trabalho com GPU profissional (RTX A6000, RTX 6000 Ada) em ambientes multi-usuários.

As GPUs para consumidor final sem ECC (RTX 4090, RTX 5090) não são protegidas pelo ECC — mas o GPUThor demonstra especificamente o contorno do ECC em hardware profissional. As GPUs para consumidor final têm outros perfis de vulnerabilidade ao Rowhammer.

Análise: um vetor de ataque em ascensão

GPUThor faz parte de uma tendência mais ampla: os ataques em nível de hardware em GPUs estão ganhando sofisticação à medida que as GPUs se tornam componentes críticos da infraestrutura. Em 2026, uma GPU A6000 em um cluster de ML processará dados confidenciais de treinamento, pesos de modelos proprietários e, potencialmente, tokens de autenticação.

Uma escalada de privilégios até o shell root a partir do contexto da GPU — se a técnica for reproduzível e generalizável — é um cenário que as equipes de segurança dos hyperscalers levam muito a sério.

O que fazer agora

Ações imediatas:

1. Monitorar os boletins da NVIDIA: a NVIDIA mantém um portal de segurança (nvidia.com/en-us/security/) — acompanhar a emissão de um aviso específico sobre o GPUThor.
2. Restringir o acesso não supervisionado à GPU em ambientes multi-tenant: se possível, não compartilhar uma GPU física entre cargas de trabalho de confiança diferente.
3. Atualizar os drivers NVIDIA assim que patches estiverem disponíveis — as mitigações podem vir pelo driver, firmware ou BIOS da placa.
4. Documentar a exposição: inventariar as RTX A6000 e placas profissionais NVIDIA com ECC no ambiente e priorizar sua monitoração.