GPUBreach 繞過英偉達 GDDR6 IOMMU 防護

🔑 增強重點摘要

• •GPUBreach 攻擊的核心機制在於利用 GPU 驅動程式中對記憶體映射（Memory Mapping）處理不當的漏洞，透過操縱頁表（Page Tables）來欺騙 IOMMU 進行非法記憶體存取。
• •該漏洞特別針對 NVIDIA 的 Unified Memory 架構，攻擊者能藉此在 GPU 與 CPU 共享的虛擬位址空間中進行越界寫入，從而覆蓋核心記憶體結構。
• •研究人員指出，雖然 GDDR7 採用了更先進的錯誤檢測與糾正（EDC）機制，但該漏洞的根本原因在於驅動程式層級的邏輯缺陷，而非僅限於記憶體硬體介面。

🛠️ 技術深入

• •攻擊向量：利用 GPU 驅動程式中的 IOCTL（Input/Output Control）介面，發送惡意構造的指令以觸發記憶體分配錯誤。
• •漏洞利用路徑：透過破壞 GPU 驅動程式維護的記憶體中繼資料（Metadata），攻擊者能夠將 GPU 的 DMA（直接記憶體存取）引擎指向受保護的系統記憶體區域。
• •IOMMU 繞過：攻擊者利用 GPU 驅動程式在處理記憶體映射時的競態條件（Race Condition），在 IOMMU 檢查完成後修改頁表條目，實現越界寫入。
• •權限提升：一旦成功寫入核心記憶體，攻擊者可修改作業系統的憑證結構（如 Linux 的 cred 結構），將當前進程的權限提升至 Root。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線