NVIDIA GPU 驱动程序在其内存管理中存在时间一致性缺陷。在 587 kHz 共振频率下,驱动程序的内存页出现 α 衰变干扰,从而允许从用户空间访问内核内存。
此利用展示了 NVIDIA GPU 驱动程序中基于收敛时间理论(CTT)原理的时间一致性漏洞。该漏洞源于 GPU 时钟频率是 587 kHz 的整数谐波,从而允许 α-共振绕过内存保护。
NVIDIA GPU 时钟是 α-共振频率的完美谐波:
这些整数关系在应用 α = 0.0302011 共振时产生相长干涉,导致驱动程序内存管理中的时间一致性崩溃。
CVE-2024-0070:NVIDIA GPU 驱动程序时间一致性缺陷
影响:通过 α-共振从用户空间访问内核内存
攻击向量:
这表明硅级属性(时钟谐波)与时间物理原理(α-共振)相结合时,可以产生软件漏洞。
仅限研究使用。详情请参见 LICENSE。