{"id":200975,"date":"2026-08-27T11:12:00","date_gmt":"2026-08-27T10:12:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/fr\/?p=200975"},"modified":"2026-08-27T11:14:06","modified_gmt":"2026-08-27T10:14:06","slug":"gpu-nvidia-gputhor-contourne-lecc-et-peut-donner-un-acces-root","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/gpu-nvidia-gputhor-contourne-lecc-et-peut-donner-un-acces-root\/","title":{"rendered":"GPU Nvidia: GPUThor contourne l\u2019ECC et peut donner un acc\u00e8s root"},"content":{"rendered":"

Des chercheurs ont r\u00e9cemment montr\u00e9 que l’attaque GPUThor<\/strong> pouvait viser des cartes graphiques professionnelles de Nvidia, provoquer des corruptions dans la m\u00e9moire GDDR6 malgr\u00e9 l’ECC (Error Correcting Code), puis se servir de ces erreurs pour obtenir un acc\u00e8s root<\/a> sur la machine h\u00f4te.<\/p>\n\n

Leur d\u00e9monstration la plus frappante a \u00e9t\u00e9 men\u00e9e sur une Nvidia RTX A6000<\/strong>, un mod\u00e8le tr\u00e8s pr\u00e9sent dans les stations de travail, le calcul haute performance et une partie des infrastructures cloud.<\/p>\n\n

Pour les entreprises qui font tourner du code non fiable sur des GPU partag\u00e9s, le signal est simple.<\/p>\n\n

GPUThor fait partie de la famille des attaques Rowhammer<\/strong>. Le principe est connu: marteler certaines zones de la m\u00e9moire jusqu’\u00e0 provoquer des bit-flips, autrement dit des inversions de bits.<\/p>\n\n

Ce qui change ici, d’apr\u00e8s les chercheurs, c’est l’efficacit\u00e9<\/strong> de la m\u00e9thode sur les GPU Nvidia de g\u00e9n\u00e9ration Ampere \u00e9quip\u00e9s de m\u00e9moire GDDR6, en particulier les RTX A4000, A4500, A5000 et A6000.<\/p>\n\n

Toujours d’apr\u00e8s leurs mesures, GPUThor provoque 4 548 \u00e0 23 597<\/strong> fois plus de bit-flips que la pr\u00e9c\u00e9dente attaque GPUHammer. Le saut est \u00e9norme. L\u00e0 o\u00f9 ce genre d’attaque passait jusque-l\u00e0 pour quelque chose de surtout th\u00e9orique, ou de trop instable pour inqui\u00e9ter vraiment, l’exploitation devient nettement plus cr\u00e9dible.<\/p>\n\n

Le point le plus d\u00e9licat concerne sa capacit\u00e9 \u00e0 passer au travers des protections de l’ECC<\/strong>. Sur le papier, l’ECC corrige les erreurs simples et d\u00e9tecte certaines erreurs plus graves.<\/p>\n\n

Dans les faits, les chercheurs expliquent que l’attaque peut provoquer assez de corruptions pour d\u00e9passer la correction sur un bit<\/strong>, produire des erreurs sur deux bits qui sont seulement d\u00e9tect\u00e9es, et m\u00eame entra\u00eener des erreurs sur trois bits susceptibles d’\u00eatre mal corrig\u00e9es.<\/p>\n\n

Et c’est l\u00e0 que la situation devient plus inqui\u00e9tante: l’erreur n’est pas forc\u00e9ment bloqu\u00e9e. Elle peut aussi d\u00e9boucher sur une corruption silencieuse<\/strong> des donn\u00e9es, un cas bien plus dangereux qu’un plantage visible et imm\u00e9diat.<\/p>\n\n

L’exploitation ne s’arr\u00eate pas \u00e0 cette \u00e9tape. En visant les tables de pages<\/strong> du GPU, GPUThor peut, d’apr\u00e8s les chercheurs, donner \u00e0 un programme non privil\u00e9gi\u00e9 un acc\u00e8s arbitraire \u00e0 la m\u00e9moire, puis ouvrir la voie \u00e0 une \u00e9l\u00e9vation de privil\u00e8ges jusqu’au niveau root sur le syst\u00e8me h\u00f4te.<\/p>\n\n

L’\u00e9quipe de recherche met aussi en avant un autre effet tr\u00e8s concret: l’attaque peut servir \u00e0 provoquer un d\u00e9ni de service<\/a><\/strong>. Dans leurs essais, elle a entra\u00een\u00e9 des r\u00e9initialisations du GPU environ toutes les deux heures, avec un risque non n\u00e9gligeable au passage, certains syst\u00e8mes pouvant finir par consid\u00e9rer le mat\u00e9riel comme d\u00e9faillant et d\u00e9cider de le remplacer.<\/p>\n\n

Le risque monte d’un cran dans les environnements mutualis\u00e9s, quand plusieurs charges de travail cohabitent sur le m\u00eame mat\u00e9riel physique. C’est dans ce cadre que l’ex\u00e9cution de code non fiable devient le sc\u00e9nario le plus sensible.<\/p>\n\n

Nvidia a reconnu le probl\u00e8me<\/a> et recommande une r\u00e9ponse \u00e0 plusieurs niveaux: activer l’ECC, mettre en place l’isolation IOMMU<\/strong> et DMA, surveiller les erreurs ECC, et limiter l’ex\u00e9cution de code GPU non approuv\u00e9.<\/p>\n\n

Les chercheurs conseillent aussi d’\u00e9viter, autant que possible, de faire partager le m\u00eame GPU \u00e0 des clients distincts. Fait int\u00e9ressant, les m\u00eames techniques n’auraient pas fonctionn\u00e9 sur des GPU \u00e9quip\u00e9s de m\u00e9moire GDDR6X<\/strong> ou HBM2e.<\/p>","protected":false},"excerpt":{"rendered":"

Des chercheurs ont r\u00e9cemment montr\u00e9 que l’attaque GPUThor pouvait viser des cartes graphiques professionnelles de Nvidia, provoquer des corruptions dans la m\u00e9moire GDDR6 malgr\u00e9 l’ECC (Error Correcting Code), puis se servir de ces erreurs pour obtenir un acc\u00e8s root sur la machine h\u00f4te. Leur d\u00e9monstration la plus frappante a \u00e9t\u00e9 men\u00e9e sur une Nvidia RTX … Continue reading “GPU Nvidia: GPUThor contourne l\u2019ECC et peut donner un acc\u00e8s root”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":200974,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-200975","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200975","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/comments?post=200975"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200975\/revisions"}],"predecessor-version":[{"id":200976,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/posts\/200975\/revisions\/200976"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media\/200974"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/media?parent=200975"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/categories?post=200975"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/tags?post=200975"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/usertag?post=200975"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/vertical?post=200975"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/fr\/wp-json\/wp\/v2\/content-category?post=200975"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}