GPUThor：一种Rowhammer攻击绕过NVIDIA RTX A6000上的ECC以获取主机root访问权限

研究人员展示了 GPUThor，一种针对 NVIDIA GPU 的 Rowhammer 攻击，该攻击在 RTX A6000 上绕过 ECC 内存，并获取主机机器的 root 权限。这是一个影响硬件层面的新型权限提升向量。

什么：GPU上的Rowhammer，绕过ECC

GPUThor是一种针对NVIDIA GPU的Rowhammer（行锤）攻击。该攻击由学术研究人员记录并在The Hacker News上传播，针对NVIDIA RTX A6000的GDDR6内存，并成功绕过ECC（错误纠正码，一种旨在使Rowhammer无效的硬件保护）。

最终目标：从非特权上下文（权限提升至root shell）获取机器的root访问权限。该结果已在NVIDIA RTX A6000显卡上得到验证。

回顾：什么是Rowhammer？

Rowhammer（行锤，法语直译）是一种利用DRAM内存芯片物理缺陷的攻击技术：通过快速且频繁地访问一行内存单元，可以在相邻行中诱发比特翻转（bit flips）——无需直接访问这些行。这些比特翻转可能会破坏关键数据：加密密钥、页表条目、权限位等。

ECC（错误纠正码）是Rowhammer的经典硬件级应对方案：芯片能够实时检测并纠正比特错误。专业GPU（RTX A6000、A100、H100）内置ECC正是出于此原因——用于ML/HPC等计算完整性至关重要的工作负载。

GPUThor证明，在RTX A6000上，这种保护并非绝对有效。

受影响的对象

最易受攻击的环境是多个用户或虚拟机共享一个物理GPU的场景：

• 共享GPU计算集群（HPC、云端ML）：非特权用户可能利用类似漏洞提升权限。
• 开发机器：通过容器或沙盒环境访问GPU。
• 配备专业GPU的工作站（RTX A6000、RTX 6000 Ada）在多用户环境中。

无ECC保护的消费级GPU（RTX 4090、RTX 5090）本身不受ECC保护——但GPUThor特别演示了在专业硬件上绕过ECC的可能性。消费级GPU则存在其他Rowhammer漏洞特征。

分析：一种日益复杂的攻击向量

GPUThor是更广泛趋势的一部分：随着GPU成为基础设施关键组件，针对GPU的硬件级攻击变得更加复杂。到2026年，集群中的A6000 GPU将处理机密的训练数据、专有模型权重，甚至可能是认证令牌。

从GPU上下文提升权限至root shell——如果该技术可复现且可泛化——是超大规模云服务商安全团队极为重视的情景。

当前应对措施

立即行动：

1. 关注NVIDIA公告：NVIDIA维护一个安全门户（nvidia.com/en-us/security/）——密切关注针对GPUThor的安全公告发布。
2. 限制无监督的GPU访问：在多租户环境中，避免将物理GPU用于不同信任级别的工作负载。
3. 及时更新NVIDIA驱动：一旦补丁发布，立即更新——缓解措施可能涉及驱动程序、固件或显卡BIOS。
4. 记录暴露风险：清查环境中的RTX A6000及其他配备ECC的NVIDIA专业显卡，并优先监控。