• 如果来宾受到威胁，它会永久感染 GPU 及其固件吗？

根据 OpenStack文档，是的。

许多管理程序提供称为 PCI 直通的功能。这允许实例直接访问节点上的硬件。例如，这可用于允许实例访问提供计算统一设备架构 (CUDA) 以进行高性能计算的视频卡或 GPU。

此功能带来两种安全风险：直接内存访问和硬件感染。

直接内存访问仅与不使用 IOMMU 的设备直通相关。

• 即使 VT-d/IOMMU 旨在安全地包含虚拟机的设备，客户是否可以使用 GPU 来破坏主机（操作系统或任何其他设备）？

可能，如果该设备由主机使用。

当实例对固件或设备的某些其他部分进行恶意修改时，就会发生硬件感染。由于该设备被其他实例或主机操作系统使用，恶意代码可以传播到这些系统中。最终结果是一个实例可以在其安全域之外运行代码。这是一个重大漏洞，因为重置物理硬件的状态比重置虚拟硬件更难，并且可能导致额外的暴露，例如访问管理网络。