文章总结： 多伦多大学披露GPUThor攻击技术，利用Rowhammer击穿N卡ECC防线，在RTXA6000等四款显卡上实现位翻转，可提权获取Root权限。建议隔离多租户算力、监控ECC计数器、限制不可信CUDA代码。 综合评分： 86 文章分类： 漏洞分析

【安全圈】GPUThor击穿N卡ECC防线：普通算力夺宿主Root

安全圈

2026年8月27日 19:00 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关键词

硬件安全

💥 核心威胁速览：多伦多大学最新披露名为 GPUThor 的 Rowhammer 攻击技术。黑客仅需受限的非特权 CUDA 算力环境，即可直接击穿英伟达原厂推荐的 ECC 硬件防护，在多款主流工作站 GPU 上实现拒绝服务甚至直接提权夺取宿主机 Root 权限！

🔍 深度揭秘：GPUThor 如何撕开 GDDR6 物理防线

长期以来，业界普遍认为配备 ECC（错误检查和纠正） 内存的企业级和工作站 GPU 足以抵御 Rowhammer（行锤）硬件位翻转攻击。然而，多伦多大学安全团队的实验结果打破了这一神话。

研究人员对 4 块基于 Ampere 架构的工作站显卡进行了 24 小时的针对性 DRAM Bank 压力锤击测试，结果在所有受测显卡上均成功诱发了确定性的内存位翻转（Bit Flips）。这证明显存控制器内置的双位错误检测和单位纠错机制无法完全抵御高密度、多行交替的物理电荷干扰。

⚠️ 受灾严重：4 款热销工作站显卡全部沦陷

本次漏洞验证涉及大量被 AI 研发、3D 渲染和私有大模型推理广泛采用的核心硬件设备：

• ❌ RTX A6000（48 GB GDDR6 显存）
• ❌ RTX A5000（24 GB GDDR6 显存）
• ❌ RTX A4500（20 GB GDDR6 显存）
• ❌ RTX A4000（16 GB GDDR6 显存）

📌 触发门槛极低：攻击者并不需要物理接触硬件，只需在目标 GPU 上运行一段无特权的普通 CUDA Kernel 代码。在多租户共享 GPU 算力云、容器云平台或运行不受信第三方 AI 训练任务的环境下，攻击者可直接实现越权逃逸。

🛡️ 官方处置建议与应急防御方案

由于该漏洞源于物理硬件制造密度与 DRAM 介质的电气特性，无法通过简单的软件补丁彻底根除。安全专家给出了以下三项核心防御建议：

1. 🎯 隔离多租户算力：避免在同一块物理 GPU 上混合部署多个不受信任租户的计算负载，推荐采用物理独占或硬件级严格分区。
2. 📊 严密监控 ECC 计数器：实时监控系统内核和 NVIDIA SMI 中的 ECC 纠错异常告警指标，一旦发现短时间内单行报错暴增，立即阻断可疑进程。
3. 🔒 严格限制不可信 CUDA 代码：对进入 GPU 算力集群执行的代码实施前置静态扫描和权限收敛，禁止开放任意原生 Kernel 调用权限。

END

阅读推荐

【安全圈】黑客利用 AI 语音冒充苹果客服：精准套取被盗 iPhone 锁屏密码与双重验证码

【安全圈】CISA紧急预警：Gitea高危RCE在野遭挖矿木马利用

【安全圈】新型 SLEEPWALKER 后门曝光：无活动线程静默潜伏，仅需“单数据包”即可唤醒执行

【安全圈】Oracle爆出满分在野漏洞：黑客免密篡改核心数据

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】GPUThor击穿N卡ECC防线：普通算力夺宿主Root》