AMD a enfin commenté les mises à jour vBIOS poussées par Sapphire et Gigabyte pour les cartes graphiques de la série Radeon RX 7000, bien que l'affirmation ne clarifie pas beaucoup. L'entreprise est parvenue à ComputerBase via Sapphire, que le média allemand avait interrogé la semaine dernière sur ce que le nouveau firmware corrige réellement. Sapphire a commencé à proposer les mises à jour plus tôt ce mois-ci pour ses modèles RX 7600 à RX 7900 XTX, ne citant qu'un problème de sécurité identifié en partenariat avec AMD.
Gigabyte a suivi et était un peu plus précis, pointant vers des vulnérabilités dans le VBIOS d'AMD sous l'identifiant AMD-SN-6023, une entrée qui n'apparaît toujours pas sur la page de sécurité des produits d'AMD. Voici ce que a dit AMD : Dans le cadre de notre procédure standard, AMD publie une mise à jour de firmware pour résoudre des vulnérabilités de sécurité potentielles. Ces correctifs sont fournis avant la divulgation publique afin de donner aux clients le temps de mettre à jour leur firmware.
En tant que bonne pratique, nous recommandons aux utilisateurs de mettre à jour le firmware de leurs cartes graphiques dès qu'il est rendu disponible par leur fabricant GPU respectif. Il n'y a actuellement aucun rapport d'exploitation de ces vulnérabilités en pratique. AMD ne dit toujours pas quel est le défaut, bien que la formulation suggère qu'une divulgation publique est imminente.
Pour l'instant, seul Sapphire et Gigabyte proposent le nouveau firmware, car nous n'avons rien trouvé pour l'instant sur les pages de support d'ASUS, Power Color ou XFX. Sans exploitation signalée pour l'instant, les propriétaires de cartes d'autres marques peuvent probablement attendre que leur partenaire de carte publie une mise à jour, plutôt que de graver des fichiers conçus pour des cartes d'un autre fabricant.
Source: TechPowerUp News · Résumé par HeadlinesBriefing