Des équipes universitaires ont démontré que la mémoire GDDR6 sur plusieurs cartes Nvidia permet des attaques Rowhammer aboutissant à des dénis de service et à une escalade de privilèges jusqu’au root. Les travaux présentés à IEEE Security and Privacy 2026 montrent trois chaînes d’attaque complètes, nommées GPUThor, GDDRHammer et GeForge, ciblant des RTX professionnelles et grand public.
GPUThor : Rowhammer sur RTX A4000, A4500, A5000, A6000 dépasse l’ECC
L’équipe de l’Université de Toronto a martelé quatre bancs mémoire pendant 24 heures chacun sur des cartes Ampere, provoquant des retournements de bits sur toutes les cartes testées.
Les modèles ciblés sont les RTX A4000, A4500, A5000 et A6000, où l’équipe a montré que le code correcteur d’erreurs (ECC) peut être contourné, ouvrant la voie à un contrôle du GPU et à une attaque vers l’hôte.
Les chercheurs ont enchaîné des corruptions de tables de pages GPU, puis pivoté pour corrompre la mémoire système, menant à un interpréteur de commandes avec privilèges élevés.
GDDRHammer et GeForge : accès arbitraire en lecture/écriture jusqu’à l’hôte
Deux équipes indépendantes ont présenté des variantes, GDDRHammer et GeForge, qui exploitent la même faiblesse de la GDDR6 pour obtenir des primitives read/write arbitraires.
Leur méthode combine balayages intensifs de lignes mémoire et manipulations des caches GPU, permettant d’atteindre les régions mappées vers le CPU.
Plusieurs démonstrations montrent l’altération de processus systèmes et la modification de piles d’exécution, aboutissant à une prise de contrôle de l’hôte dans des configurations non durcies.
Étendue : 25 cartes testées, sensibilité élevée sur GDDR6
Toronto a évalué 25 cartes distinctes dotées de GDDR6 et observe que la plupart sont vulnérables, avec des taux de bit flips remarquables sur des modèles populaires comme la RTX 3060 et l’A6000.
Les statistiques internes montrent des centaines à plus de mille flips dans certains scénarios contrôlés, nombre suffisant pour corrompre structures critiques.
Ces résultats suggèrent un défaut systémique lié à l’architecture d’accès et au rafraîchissement de la GDDR6 plutôt qu’à un lot isolé.
GDDR6X et GDDR7 : pas compromis dans les essais, distinction cruciale
Les tests reportent que les mémoires GDDR6X et GDDR7 n’ont pas présenté la même faiblesse, les RTX 3090 et RTX 4090 équipées de GDDR6X étant restées indemnes lors des expérimentations.
Cette différence oriente l’analyse vers des changements de timing et d’interface propres à la GDDR6, ce qui offre une piste d’atténuation matérielle pour les fabricants.
L’usage répandu de GDDR6 dans les cartes professionnelles et grand public augmente l’impact opérationnel, en particulier dans des environnements multi-tenant et cloud.
Conséquences pour datacenters, clouds et recommandations immédiates
Pour les fournisseurs cloud et les centres de données, l’existence de chaînes d’attaque physiques depuis le GPU vers le CPU représente un risque majeur pour l’isolation des clients et l’intégrité des modèles AI.
Les chercheurs recommandent des mesures rapides : limiter l’accès physique, appliquer des correctifs microcode/firmware, et surveiller les anomalies de mémoire GPU à l’aide d’outils de télémétrie.
Les opérateurs doivent inventorier les cartes GDDR6, prioriser les remplacements par GDDR6X/GDDR7/HBM lorsque possible, et renforcer les politiques d’accès aux instances GPU partagées.
| Modèle | Type mémoire | Vulnérabilité observée | Remarque |
|---|---|---|---|
| RTX 3060 | GDDR6 | Élevée | Plusieurs centaines de bit flips |
| RTX A6000 | GDDR6 | Élevée | ECC contournée dans tests GPUThor |
| RTX 3090 | GDDR6X | Non compromise | Pas de flips détectés |
| RTX 4090 | GDDR6X | Non compromise | Tests négatifs |
