Rowhammer
Leyendo la misma fila de DRAM lo bastante rápido, un atacante puede hacer que se inviertan bits en la fila vecina — saltándose toda protección de software.
Se descubrió en el ámbito académico en 2014 (CMU). La DRAM moderna empaqueta las celdas tan juntas que la carga se filtra entre filas. Google Project Zero demostró una escalada de privilegios en el kernel en 2015 (fuga del sandbox de NaCl). "Drammer" (2016) atacó Android mediante Rowhammer desde la caché de JavaScript. Defensas: TRR (Target Row Refresh, integrado en DDR4+), la memoria ECC (ayuda, pero no es una solución completa) y el ECC en el propio chip de DDR5. La investigación continúa — no dejan de aparecer variantes nuevas (TRRespass, Half-Double).