Да, ты прав, паттерны Rowhammer-а на уровне мониторинга, встроенного в гипервизор можно ловить.

А вообще ты мне сейчас напомнил историю от Квитека про контору, в которой рабочий день начинался с переустановки Windows с нуля.