> это если IOMMU имеется в системе (самому интересно узнать, сколько таких в процентах).

У меня - имеется. Иначе, понимаете ли, при пробросе PCI девайсов в VM - они простреливают череп хосту. Это совершенно не прикольно.

> а ещё может же быть IOMMU, произведённый под чутким руководством специалистов из
> АНБ, который разрешит выполнять "правильные операции" :)

Да, конечно, они заранее знают как чувакам из линуксного ядра приспичит разложить свое добро в памяти (а там ASLR еще, btw, нынче есть, даже для ядра) и кто, как и по какому поводу IOMMU запрограммит. Так что оно вовсе даже и не облажается совсем. А откуда IOMMU узнает - куда этот запрос направляется вообще и по какому поводу? И как это будет апдейтиться под выпуск нового ядра, где все перекроили?

В силу таких технических моментов - мне кажется что вектор атаки через GPU из фирмвари ну не то чтобы тотально невозможен, но - жутчайше непрактичен и в большинстве случаев просто не будет работать из-за технических моментов, по поводу чего гемор на реализацию vs дивиденды от этой деятелности как-то совсем ни о чем получаются.