OVHcloud Bare Metal Cloud Status

Current status
Legend
  • Operational
  • Degraded performance
  • Partial Outage
  • Major Outage
  • Under maintenance
Rowhammer - DDR4 modules
Scheduled Maintenance Report for Bare Metal Cloud
Completed
** English **
It has been brought to our attention that a way to bypass mitigations preventing Rowhammer attacks has been discovered on DDR4 modules. It could allow an attacker having an access to the system to modify the memory without being granted.
OVH takes security matters seriously. All our servers using DDR4 memory have the Error Correcting Code (ECC) feature enabled and therefore our servers are safe regarding this vulnerability.

** Français **
Il a été porté à notre attention qu'il existait un moyen de contourner les protections contre les attaques de type Rowhammer sur les mémoires DDR4. Cela peut permettre à un attaquant disposant d'un accès au système de modifier la mémoire sans y avoir été autorisé.
OVH prend la sécurité de ses clients très au sérieux. Aussi, tous nos serveurs utilisant les mémoires DDR4 ont la fonctionnalité ECC (Error Correcting Code) activée ce qui permet à nos serveurs d'être immunisé contre ce type de vulnérabilité.
Posted Mar 10, 2020 - 18:06 UTC
This scheduled maintenance affected: Dedicated Servers || Global Infrastructure (BHS, ERI, GRA, LIM, RBX, SBG, SGP, SYD, WAW).