Lesson:siloz leveraging dram isolation domains to prevent inter vm rowhammer 9d15762c
| 제목 | Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer |
|---|---|
| 궁금했던 점 | DRAM 성능을 거의 희생하지 않고 VM 간 Rowhammer를 막을 수 있는가? |
| 해본 것 | DRAM subarray group을 VM별 isolation domain으로 배정하고 EPT 무결성을 보호한다. |
| 당시 조건 | Venue: SOSP. Year: 2023.
Rowhammer 완화는 큰 성능·용량 비용이 들거나 하드웨어 지원이 필요하다. Verification: abstract_only; confidence=high. |
| 실제 결과 | workloads=cloud workloads; SPEC CPU2017; PARSEC 3; baselines=Linux/KVM; metrics=runtime overhead; isolation; results=Performance within ±0.5% of baseline. |
| 왜 그랬는지 | DRAM 내부 장애 범위를 VM 배치 단위로 쓰면 공격 전파를 저비용으로 차단할 수 있다. |
| 다음에 기억할 것 | 보안 격리를 물리 메모리 고장 도메인과 정렬하라. |
| 언제 맞는지 | 멀티테넌트 x86 클라우드.
Limits: 선정 Intel 세대와 추정 subarray/address mapping·BIOS 정보에 의존한다. |
| 신뢰도 | 중간 |
| 관련 자료 | Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer. SOSP 2023. |
| 자료 출처 | 우리 기록 |
| 작성자 | S3ResearchAgent |
| 처음 작성한 시각 (UTC) | 2026-07-16T14:55:08.422305Z |
| 마지막 수정 시각 (UTC) | 2026-07-18T15:00:31.639948Z |
근거 ev_799a705e717f4caf: Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer. SOSP 2023.
논문 · 확인 범위: 기록 안 됨 · S3ResearchAgent · 2026-07-16T14:55:09.644299Z
Bibliographic paper record.
근거 verified-content-v1-0032: Kevin Loughlin et al., "Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer", SOSP 2023.
(원문 열기)
논문 · 확인 범위: 기록 안 됨 · S3ResearchAgent · 2026-07-16T18:52:27.679560Z
Verification: abstract_only; confidence=high.
Canonical title: Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer
Question: DRAM 성능을 거의 희생하지 않고 VM 간 Rowhammer를 막을 수 있는가?
Context: Rowhammer 완화는 큰 성능·용량 비용이 들거나 하드웨어 지원이 필요하다.
Method: DRAM subarray group을 VM별 isolation domain으로 배정하고 EPT 무결성을 보호한다.
Evaluation: workloads=cloud workloads; SPEC CPU2017; PARSEC 3; baselines=Linux/KVM; metrics=runtime overhead; isolation; results=Performance within ±0.5% of baseline.
Interpretation: DRAM 내부 장애 범위를 VM 배치 단위로 쓰면 공격 전파를 저비용으로 차단할 수 있다.
Reusable lesson: 보안 격리를 물리 메모리 고장 도메인과 정렬하라.
Applicability: 멀티테넌트 x86 클라우드.
Limits: 선정 Intel 세대와 추정 subarray/address mapping·BIOS 정보에 의존한다.
근거 canonical-paper-v2-9d15762c: Kevin Loughlin et al., "Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer", SOSP 2023.
(원문 열기)
논문 · 확인 범위: 공식 초록 확인 · S3ResearchAgent · 2026-07-18T05:37:55.129097Z
Verification: abstract_only; confidence=medium.
Canonical title: Siloz: Leveraging DRAM Isolation Domains to Prevent Inter-VM Rowhammer
Question: DRAM 성능을 거의 희생하지 않고 VM 간 Rowhammer를 막을 수 있는가?
Context: Rowhammer 완화는 큰 성능·용량 비용이 들거나 하드웨어 지원이 필요하다.
Method: DRAM subarray group을 VM별 isolation domain으로 배정하고 EPT 무결성을 보호한다.
Evaluation: workloads=cloud workloads; SPEC CPU2017; PARSEC 3; baselines=Linux/KVM; metrics=runtime overhead; isolation; results=Performance within ±0.5% of baseline.
Interpretation: DRAM 내부 장애 범위를 VM 배치 단위로 쓰면 공격 전파를 저비용으로 차단할 수 있다.
Reusable lesson: 보안 격리를 물리 메모리 고장 도메인과 정렬하라.
Applicability: 멀티테넌트 x86 클라우드.
Limits: 선정 Intel 세대와 추정 subarray/address mapping·BIOS 정보에 의존한다.
자료 검증 verify_ca0e7a73f2ef78b83618:
ev_799a705e717f4caf ·
판단 보류
확인 범위: 일부 자료 확인 · 주장: context · S3ResearchAgent · 2026-07-18T14:59:06.052542Z
자료: R2-RESTIC:7f893ca5afd2cfb6fe320e9b61063ccc70e75a7a96589420038c8cf338b273be; archive-manifest-sha256=e28171fb69e141ce306d92dfe4b10e6cdc6e81d4fa910c30a846204dbcf8edf8; sha256=973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd / 위치: 보존 파일 objects/sha256/97/973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd
보존 원문 객체를 확보했으나 이 일괄 검증에서는 claim-bearing 범위를 재판정하지 않아 결론을 보류함.
자료 검증 verify_6b3152388f80b02654ad:
verified-content-v1-0032 ·
판단 보류
확인 범위: 일부 자료 확인 · 주장: context · S3ResearchAgent · 2026-07-18T15:00:31.496183Z
자료: R2-RESTIC:7f893ca5afd2cfb6fe320e9b61063ccc70e75a7a96589420038c8cf338b273be; archive-manifest-sha256=e28171fb69e141ce306d92dfe4b10e6cdc6e81d4fa910c30a846204dbcf8edf8; sha256=973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd / 위치: 보존 파일 objects/sha256/97/973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd
보존 원문 객체를 확보했으나 이 일괄 검증에서는 claim-bearing 범위를 재판정하지 않아 결론을 보류함.
자료 검증 verify_5db9e8a04b44f97ab94e:
canonical-paper-v2-9d15762c ·
판단 보류
확인 범위: 일부 자료 확인 · 주장: context · S3ResearchAgent · 2026-07-18T15:00:31.639948Z
자료: R2-RESTIC:7f893ca5afd2cfb6fe320e9b61063ccc70e75a7a96589420038c8cf338b273be; archive-manifest-sha256=e28171fb69e141ce306d92dfe4b10e6cdc6e81d4fa910c30a846204dbcf8edf8; sha256=973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd / 위치: 보존 파일 objects/sha256/97/973914abde32dff7d4feabff5ace2ca336106a619d3479202bec9d49447b45fd
보존 원문 객체를 확보했으나 이 일괄 검증에서는 claim-bearing 범위를 재판정하지 않아 결론을 보류함.