Názory k článku
Nový způsob využití Rowhammer
-
karmanaut (neregistrovaný)
Tak, ze v dostupne pameti "vytapetujes" vsechno dostupne fyzicke misto v pameti s page table entries. Pak je velka pravdepodobnost, ze bitflip zpusobi zmenu privilegii pristupu do pameti u nejake PTE, takze pro neprivilegovaneho uzivatele bude cela pamet zapisovatelna. I pamet kernelu.
Vic http://googleprojectzero.blogspot.com/2015/03/exploiting-dram-rowhammer-bug-to-gain.html - cast "Kernel privilege escalation"
