AMD hat endlich zu den vBIOS-Updates Stellung genommen, die Sapphire und Gigabyte für Radeon RX 7000er Grafikkarten schieben, wenn auch die Erklärung nicht viel klärt. Das Unternehmen erreichte ComputerBase über Sapphire, die deutsche Ausgabe hatte letzte Woche gefragt, was das neue Firmware eigentlich behebt. Sapphire hat Anfang dieses Monats für seine RX 7600 bis RX 7900 XTX Modelle angeboten, und zwar nur unter Verweis auf ein Sicherheitsproblem, das in Zusammenarbeit mit AMD identifiziert wurde.
Gigabyte folgte und war etwas spezifischer und verwies auf Schwachstellen im AMD VBIOS unter der AMD-SN-6023-Identifikationsnummer, die immer noch nicht auf AMDs Produkt-Sicherheitsseite auftaucht. Hier ist, was AMD sagte: Im Rahmen unserer Standardverfahren setzt AMD ein Firmware-Update ein, um potenzielle Sicherheitslücken zu beheben. Diese Fixes werden vor der öffentlichen Offenlegung bereitgestellt, um Kunden Zeit zu geben, ihr Firmware zu aktualisieren.
Als bewährte Praxis empfehlen wir Benutzern, die Firmware ihrer Grafikkarten so schnell wie möglich zu aktualisieren, sobald sie von ihrem jeweiligen GPU-Hersteller verfügbar ist. Bisher gibt es keine Berichte darüber, dass diese Schwachstellen in der Praxis ausgenutzt werden. AMD sagt immer noch nicht, worum es genau geht, obwohl die Formulierung nahelegt, dass eine öffentliche Offenlegung bevorsteht.
Bisher bieten nur Sapphire und Gigabyte das neue Firmware an, da wir nichts auf den Support-Seiten von ASUS, Power Color oder XFX gefunden haben. Es wurden bisher keine Exploits gemeldet, können Besitzer anderer Marken-Karten wahrscheinlich warten, bis ihr Board-Partner ein Update veröffentlicht, anstatt Dateien zu flashen, die für Boards anderer Hersteller erstellt wurden.
Quelle: TechPowerUp News · Zusammengefasst von HeadlinesBriefing