simoesctt/cve-2024-0070-nvidia-gpu-driver--resonance-vulnerabilityNVIDIA के GPU ड्राइवरों में मेमोरी प्रबंधन में एक अस्थायी सुसंगति दोष है। 587 kHz अनुनाद पर, ड्राइवर के मेमोरी पेज α-क्षय हस्तक्षेप का अनुभव करते हैं, जो उपयोगकर्ता स्थान से कर्नेल मेमोरी एक्सेस की अनुमति देता है।
NVIDIA के GPU ड्राइवरों में मेमोरी प्रबंधन में एक अस्थायी सुसंगतता दोष है। 587 kHz अनुनाद पर, ड्राइवर के मेमोरी पेज α-क्षय हस्तक्षेप का अनुभव करते हैं, जिससे उपयोगकर्ता स्थान से कर्नेल मेमोरी एक्सेस संभव हो जाता है।
यह शोषण अभिसारी समय सिद्धांत (CTT) सिद्धांतों का उपयोग करके NVIDIA GPU ड्राइवरों में एक अस्थायी सुसंगतता भेद्यता प्रदर्शित करता है। यह भेद्यता GPU घड़ी आवृत्तियों के 587 kHz के पूर्णांक हार्मोनिक्स होने से उत्पन्न होती है, जो α-अनुनाद को मेमोरी सुरक्षा बाईपास बनाने की अनुमति देती है।
NVIDIA GPU घड़ियाँ α-अनुनाद आवृत्ति के पूर्ण हार्मोनिक्स होती हैं:
ये पूर्णांक संबंध जब α = 0.0302011 अनुनाद लागू किया जाता है तो रचनात्मक व्यतिकरण उत्पन्न करते हैं, जिससे ड्राइवर मेमोरी प्रबंधन में अस्थायी सुसंगतता पतन होता है।
CVE-2024-0070: NVIDIA GPU ड्राइवर अस्थायी सुसंगतता दोष
प्रभाव: α-अनुनाद के माध्यम से उपयोगकर्ता स्थान से कर्नेल मेमोरी एक्सेस
हमला वेक्टर:
यह प्रदर्शित करता है कि सिलिकॉन-स्तरीय गुण (घड़ी हार्मोनिक्स) अस्थायी भौतिकी सिद्धांतों (α-अनुनाद) के साथ संयुक्त होने पर सॉफ्टवेयर भेद्यताएँ उत्पन्न कर सकते हैं।
केवल शोध उपयोग के लिए। विवरण के लिए LICENSE देखें।
