كشفت مجموعة من الباحثين بجامعة تورونتو عن ثغرة خطيرة في معالجات الرسوميات الاحترافية من إنفيديا المزودة بذاكرة GDDR6، حيث تمكنوا من تنفيذ هجوم Rowhammer جديد أطلقوا عليه اسم GPUThor. هذا الهجوم يتجاوز آلية تصحيح الأخطاء ECC التي كانت تعتبر خط الدفاع الأساسي ضد مثل هذه الهجمات، مما يفتح الباب أمام تعطيل الخدمة (DoS) أو حتى تصعيد الامتيازات للوصول إلى صلاحيات الجذر على النظام المستضيف.
الهجوم يعتمد على تقنية “الطرق غير المتجانس” حيث يتم تفعيل الصف المعتدي بجوار الصف المستهدف بوتيرة أعلى بكثير من الصفوف المموهة، وهو ما أربك آلية Target Row Refresh (TRR) المدمجة في الذاكرة. هذه الاستراتيجية سمحت بحدوث مئات الآلاف من الانقلابات في البِتات خلال الحملات التجريبية، وهو رقم يفوق بكثير الهجمات السابقة مثل GPUHammer و GDDRHammer.
الأجهزة المتأثرة
أظهرت التجارب أن عدة بطاقات من سلسلة Ampere معرضة للهجوم، أبرزها:
- RTX A6000 بسعة 48 جيجابايت
- RTX A5000 بسعة 24 جيجابايت
- RTX A4500 بسعة 20 جيجابايت
- RTX A4000 بسعة 16 جيجابايت
وكانت بطاقة RTX A5000 الأكثر عرضة، حيث سجلت أكثر من 377 ألف انقلاب بِت لكل جيجابايت، وهو معدل يقارب ما حققه هجوم Blacksmith على ذاكرة DDR4.
تداعيات أمنية
آلية ECC المدمجة في هذه البطاقات تعتمد على نموذج SECDED الذي يصحح خطأً واحداً ويكشف خطأين، لكنه يفشل أمام ثلاثة أخطاء متزامنة، مما يؤدي إلى فساد بيانات صامت (SDC). وقد تمكن الباحثون من استغلال هذه الثغرة لإعادة توجيه جداول الصفحات داخل الذاكرة، وصولاً إلى تعديل هياكل بيانات الاعتماد في النظام، وبالتالي الحصول على صلاحيات الجذر.
حتى مع تفعيل ECC، سجل الباحثون أخطاء غير قابلة للتصحيح (DUE) بمعدل خطأ كل ساعتين تقريباً، وهو ما يؤدي إلى تعطيل جميع العمليات الجارية على البطاقة حتى إعادة تشغيلها. الأخطر أن هذه الأخطاء يمكن استغلالها خلال نافذة زمنية قصيرة قبل أن يتم إيقاف البطاقة، مما يمنح المهاجم فرصة لتنفيذ التصعيد.
ردود الفعل والإجراءات
تم إبلاغ إنفيديا وشركات كبرى مثل مايكروسوفت و غوغل و AWS بالثغرة في أبريل 2026، وظلت تحت الحظر الإعلامي حتى أغسطس من نفس العام. ورغم إصدار إنفيديا إشعاراً أمنياً، لم يتم توفير أي تحديث أو تصحيح فعلي حتى الآن، حيث يرى الباحثون أن الحل يتطلب تطوير آليات أقوى لتصحيح الأخطاء متعددة البِتات، إضافة إلى تحسين الدفاعات المدمجة في الذاكرة مثل Refresh Management أو Per-Row Activation Counting.
من المقرر أن يتم نشر الشيفرة الخاصة بالهجوم علناً في نوفمبر 2026 خلال مؤتمر ACM للأمن والاتصالات، وهو ما يثير مخاوف من إمكانية استغلاله على نطاق واسع في بيئات الحوسبة السحابية أو مراكز البيانات التي تعتمد على مشاركة وحدات معالجة الرسوميات بين عدة مستخدمين.
