B
今週中
トロント大学の研究者が、NVIDIAのワークステーション向けGPU（RTX A6000等）において、ECC（誤り訂正符号）を回避して特権昇格を可能にするRowh…
📌 一言でいうと
トロント大学の研究者が、NVIDIAのワークステーション向けGPU（RTX A6000等）において、ECC（誤り訂正符号）を回避して特権昇格を可能にするRowhammer攻撃「GPUThor」を公開しました。この攻撃はGDDR6メモリを搭載したAmpere世代のカードで有効であり、攻撃者が特権のないCUDAカーネルを実行できる環境であれば、ホストのルート権限を奪取できる可能性があります。研究者は、GPUのマルチテナント共有を避けることや、ECCエラーカウンタの監視を推奨しています。
🔍該当判定
- NVIDIA RTX A6000, A5000, A4500, A4000 のいずれかのGPUを搭載したPC・サーバーを利用している
- 1台のGPUを複数のユーザーや仮想マシンで共有して利用している
- 外部から提供された、または信頼できない第三者が作成したCUDAプログラム（AI/計算処理コード）を実行している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. GPUのマルチテナント共有（cross-tenant sharing）を避ける。
2. ECCエラーカウンタを監視し、異常なビット反転が発生していないか確認する。
3. 信頼できないCUDAワークロードの実行を制限する。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】NVIDIA GPUにおけるRowhammer脆弱性（GPUThor）への対応について
お疲れさまです。NVIDIA製GPUのメモリ脆弱性に関する情報共有です。
■ 概要
NVIDIAのAmpere世代GPU（GDDR6搭載モデル）において、ECCを回避してホストのルート権限を奪取できるRowhammer攻撃「GPUThor」が報告されました。攻撃者が特権のないCUDAカーネルを実行できる場合に成立します。
■ 影響範囲
- NVIDIA RTX A6000 (48 GB GDDR6)
- NVIDIA RTX A5000 (24 GB GDDR6)
- NVIDIA RTX A4500 (20 GB GDDR6)
- NVIDIA RTX A4000 (16 GB GDDR6)
■ 対応手順
1. GPUリソースを複数の信頼できないユーザーで共有（マルチテナント）している場合は、その運用を停止または分離することを検討してください。
2. システム上のECCエラーカウンタを監視し、不自然なエラー増加がないか確認してください。
3. 信頼できないサードパーティ製CUDAコードの実行を制限してください。
■ 参考情報
- GPUThor (University of Toronto research)
対応優先度: 中
対応期限: 状況に応じて随時
お疲れさまです。NVIDIA製GPUのメモリ脆弱性に関する情報共有です。
■ 概要
NVIDIAのAmpere世代GPU（GDDR6搭載モデル）において、ECCを回避してホストのルート権限を奪取できるRowhammer攻撃「GPUThor」が報告されました。攻撃者が特権のないCUDAカーネルを実行できる場合に成立します。
■ 影響範囲
- NVIDIA RTX A6000 (48 GB GDDR6)
- NVIDIA RTX A5000 (24 GB GDDR6)
- NVIDIA RTX A4500 (20 GB GDDR6)
- NVIDIA RTX A4000 (16 GB GDDR6)
■ 対応手順
1. GPUリソースを複数の信頼できないユーザーで共有（マルチテナント）している場合は、その運用を停止または分離することを検討してください。
2. システム上のECCエラーカウンタを監視し、不自然なエラー増加がないか確認してください。
3. 信頼できないサードパーティ製CUDAコードの実行を制限してください。
■ 参考情報
- GPUThor (University of Toronto research)
対応優先度: 中
対応期限: 状況に応じて随時
Subject: [Security Advisory] Rowhammer Vulnerability (GPUThor) in NVIDIA GPUs
Dear IT/Security Team,
We are sharing information regarding a Rowhammer attack dubbed 'GPUThor' affecting NVIDIA workstation GPUs.
■ Overview
Researchers have demonstrated a Rowhammer attack that defeats Error Correction Codes (ECC) on NVIDIA Ampere-class GPUs with GDDR6 memory. This can lead to denial-of-service or privilege escalation to a root shell if an attacker can execute an unprivileged CUDA kernel.
■ Affected Products
- NVIDIA RTX A6000 (48 GB GDDR6)
- NVIDIA RTX A5000 (24 GB GDDR6)
- NVIDIA RTX A4500 (20 GB GDDR6)
- NVIDIA RTX A4000 (16 GB GDDR6)
■ Recommended Actions
1. Avoid cross-tenant GPU sharing in environments where untrusted code is executed.
2. Monitor ECC error counters for anomalies that may indicate a Rowhammer attempt.
3. Restrict the execution of untrusted CUDA workloads.
■ Reference
- GPUThor research by the University of Toronto
Priority: Medium
Deadline: As applicable
Dear IT/Security Team,
We are sharing information regarding a Rowhammer attack dubbed 'GPUThor' affecting NVIDIA workstation GPUs.
■ Overview
Researchers have demonstrated a Rowhammer attack that defeats Error Correction Codes (ECC) on NVIDIA Ampere-class GPUs with GDDR6 memory. This can lead to denial-of-service or privilege escalation to a root shell if an attacker can execute an unprivileged CUDA kernel.
■ Affected Products
- NVIDIA RTX A6000 (48 GB GDDR6)
- NVIDIA RTX A5000 (24 GB GDDR6)
- NVIDIA RTX A4500 (20 GB GDDR6)
- NVIDIA RTX A4000 (16 GB GDDR6)
■ Recommended Actions
1. Avoid cross-tenant GPU sharing in environments where untrusted code is executed.
2. Monitor ECC error counters for anomalies that may indicate a Rowhammer attempt.
3. Restrict the execution of untrusted CUDA workloads.
■ Reference
- GPUThor research by the University of Toronto
Priority: Medium
Deadline: As applicable