AMD Addresses Radeon RX 7000 vBIOS Patch

AMD has finally commented on the vBIOS updates being pushed out by Sapphire and Gigabyte for Radeon RX 7000 series graphics cards, though the statement doesn't clear up much. The company reached ComputerBase through Sapphire, which the German outlet had asked last week about what the new firmware actually fixes. Sapphire started offering the updates earlier this month for its RX 7600 through RX 7900 XTX models, citing only a security issue identified in partnership with AMD.

Gigabyte followed and was a bit more specific, pointing to vulnerabilities in the AMD VBIOS under the AMD-SN-6023 identifier, an entry that still doesn't show up on AMD's product security page. Here's what AMD said: As part of our standard procedure, AMD is releasing a firmware update to address potential security vulnerabilities. These fixes are provided ahead of public disclosure to give customers time to update their firmware.

As a best practice, we recommend users update the firmware of their graphics cards as soon as it is made available by their respective GPU manufacturer. There are no reports of these vulnerabilities being exploited in practice. AMD still isn't saying what the flaw actually is, though the wording suggests a public disclosure is on the way.

For now, only Sapphire and Gigabyte offer the new firmware, as we have found nothing yet on the support pages of ASUS, Power Color, or XFX. With no exploits reported so far, owners of other brands' cards can probably wait for their own board partner to post an update, rather than flashing files built for another vendor's boards.

علق AMD أخيراً على تحديثات vBIOS التي تدفع بها Sapphire و Gigabyte لبطاقاتグラフィックス Radeon RX 7000 series، although the statement doesn't clarify much. توصلت شركة ComputerBase عبر Sapphire، التي كان الألمان قد سألوا الأسبوع الماضي عما يصلحه firmware الجديد بالفعل. بدأت Sapphire بتوفير التحديثات في وقت مبكر من هذا الشهر لطرازات RX 7600 حتى RX 7900 XTX، مشيرة إلى مشكلة أمنية تم تحديدها بالشراكة مع AMD. واتبع Gigabyte الخطوة وكان أكثر تحديداً قليلاً، مشيراً إلى ثغرات في VBIOS الخاص بـ AMD تحت معرف AMD-SN-6023، وهي entrée لا تزال لا تظهر على صفحة أمان منتجات AMD. وهنا ما قاله AMD: كجزء من إجراءنا الروتيني، يقوم AMD بإصدار تحديث Firmware لمعالجة ثغرات أمنية محتملة. هذه الإصلاحات مقدمة قبل الإفصاح العام لمنح العملاء وقت تحديث firmware. كإجراء أفضل، نوصي المستخدمين بتحديث Firmware بطاقاتهم الرسومية بمجرد توفرها من قبل مصنّع GPU الخاص بهم. حتى الآن، لم يتم الإبلاغ عن استغلال لهذه الثغرات في الممارسة العملية. AMD لا تزال لا تقول ما هو الخلل بالضبط، although الصياغة تشير إلى أن الإفصاح العام على الطريق. حتى الآن، يقدم فقط Sapphire و Gigabyte firmware الجديد، حيث لم نعثر على شيء بعد في صفحات دعم ASUS، Power Color، أو XFX. بدون تقارير استغلال حتى الآن، يمكن لمالكي بطاقات العلامات التجارية الأخرى على الأرجح انتظار شريك لوحة لديهم لإصدار تحديث، بدلاً من وميض ملفات مصممة لوحات من بائعين آخرين.

AMD শেষে Sapphire এবং Gigabyte দ্বারা Radeon RX 7000 সিরিজের গ্রাফিক্স কার্ডের জন্য পুশ করা vBIOS আপডেটের উপর টিপ্পণী করেছেন, তবে ঘোষণা অনেক স্পষ্ট নয়। কোম্পিউটারবেসের মাধ্যমে AMD Sapphire সাথে জ contatto, যিনি জার্মান আউটলেট পिछले সপ্তাহে জিজ্ঞেস করেছিলেন নতুন firmware কি actually fixes। Sapphire এই মাসের শুরুতে তার RX 7600 থেকে RX 7900 XTX মডেলের জন্য আপডেট দিতে শুরু করেছেন, শুধু একটি sicurezza问题 AMD के সাথে সাঝेদারিে पहचানা গেছে। Gigabyte অনুসরণ কর এবং কিছুটা আরও নির্দিষ্ট, AMD VBIOS-এর नीचे AMD-SN-6023 আইডেন্টিফায়ারে কমজোরির দিকে ইশাড়িয়ে দিয়েছেন, যা এখনও AMDের পণ্য সিক SECURITY পেজে দেখে না। এখানেই AMD কী বললো: আমাদের মানক প্রক্রিয়ার অংশとして, AMD একটি ফার্মওয়্যার আপডেট জारी করছে সম্ভাব্য সিক SECURITY কমজোরির জন্য। এই ফিক্স পাবলিক ডিসক্লোজার আগে প্রদান করা হচ্ছে যাতে গ্রাহকদের firmware আপডেট করার জন্য সময় পেয়। একটি ভালো প্র্যাক্টিস হিসেবে, আমরা ব্যবহারকারীদের পরামর্শ দিই যে তাদের গ্রাফিক্স কার্ডের firmware তৎক্ষণে আপডেট করবেন যতক্ষণ যাতে তাদের যথাযত GPU ম্যানুফ্যাকচারার দ্বারা প্রদান করা গেছে। এখনো এই কমজোরির व्यাবহারিক রিপোর্ট নেই। AMD এখনো বলছে না কি skutews two actually is, তবে wording থেকে संकेত मिलে যে পাবলিক ডিসক্লোজার আসছে। এখনও, শুধু Sapphire এবং Gigabyte নতুন firmware প্রদান করছে, কারণ আমরা ASUS, Power Color, বা XFX-এর সমports পেজে এখনো কিছুও খুঁজে পাইনি। এখনো কোন exploitation রিপোর্ট নেই, অন্য ব্র্যান্ডের কার্ডের মালিক সম্ভবত তাদের_board_partner_by একটি আপডেট পোস্ট করার জন্য অপেক্ষা করতে পারবে, rather than অন্য বিক্রেতার_board জন্য তৈরি ফাইল ফ্ল্যাশ করা।

AMD hat endlich zu den vBIOS-Updates Stellung genommen, die Sapphire und Gigabyte für Radeon RX 7000er Grafikkarten schieben, wenn auch die Erklärung nicht viel klärt. Das Unternehmen erreichte ComputerBase über Sapphire, die deutsche Ausgabe hatte letzte Woche gefragt, was das neue Firmware eigentlich behebt. Sapphire hat Anfang dieses Monats für seine RX 7600 bis RX 7900 XTX Modelle angeboten, und zwar nur unter Verweis auf ein Sicherheitsproblem, das in Zusammenarbeit mit AMD identifiziert wurde.

Gigabyte folgte und war etwas spezifischer und verwies auf Schwachstellen im AMD VBIOS unter der AMD-SN-6023-Identifikationsnummer, die immer noch nicht auf AMDs Produkt-Sicherheitsseite auftaucht. Hier ist, was AMD sagte: Im Rahmen unserer Standardverfahren setzt AMD ein Firmware-Update ein, um potenzielle Sicherheitslücken zu beheben. Diese Fixes werden vor der öffentlichen Offenlegung bereitgestellt, um Kunden Zeit zu geben, ihr Firmware zu aktualisieren.

Als bewährte Praxis empfehlen wir Benutzern, die Firmware ihrer Grafikkarten so schnell wie möglich zu aktualisieren, sobald sie von ihrem jeweiligen GPU-Hersteller verfügbar ist. Bisher gibt es keine Berichte darüber, dass diese Schwachstellen in der Praxis ausgenutzt werden. AMD sagt immer noch nicht, worum es genau geht, obwohl die Formulierung nahelegt, dass eine öffentliche Offenlegung bevorsteht.

Bisher bieten nur Sapphire und Gigabyte das neue Firmware an, da wir nichts auf den Support-Seiten von ASUS, Power Color oder XFX gefunden haben. Es wurden bisher keine Exploits gemeldet, können Besitzer anderer Marken-Karten wahrscheinlich warten, bis ihr Board-Partner ein Update veröffentlicht, anstatt Dateien zu flashen, die für Boards anderer Hersteller erstellt wurden.

AMD ha comentado finalmente las actualizaciones de vBIOS que están empujando Sapphire y Gigabyte para las tarjetas gráficas de la serie Radeon RX 7000, aunque la declaración no aclara mucho. La empresa llegó a ComputerBase a través de Sapphire, que el medio alemán había preguntado la semana pasada sobre lo que el nuevo firmware realmente arregla. Sapphire comenzó a ofrecer las actualizaciones a principios de este mes para sus modelos RX 7600 a RX 7900 XTX, citando solo un problema de seguridad identificado en asociación con AMD.

Gigabyte siguió y fue un poco más específico, apuntando a vulnerabilidades en el VBIOS de AMD bajo el identificador AMD-SN-6023, una entrada que aún no aparece en la página de seguridad de productos de AMD. Aquí está lo que dijo AMD: Como parte de nuestro procedimiento estándar, AMD está lanzando una actualización de firmware para abordar posibles vulnerabilidades de seguridad. Estas correcciones se proporcionan con anticipación al divulgación pública para dar a los clientes tiempo de actualizar su firmware.

Como buena práctica, recomendamos a los usuarios actualizar el firmware de sus tarjetas gráficas tan pronto como esté disponible por parte de su respectivo fabricante de GPU. No hay informes de que estas vulnerabilidades estén siendo explotadas en la práctica. AMD aún no dice cuál es el fallo, aunque la redacción sugiere que una divulgación pública está en camino.

Por ahora, solo Sapphire y Gigabyte ofrecen el nuevo firmware, ya que no hemos encontrado nada aún en las páginas de soporte de ASUS, Power Color o XFX. Sin explotaciones reportadas hasta el momento, los propietarios de tarjetas de otras marcas probablemente puedan esperar a que su propio socio de placa publique una actualización, en lugar de grabar archivos diseñados para placas de otro proveedor.

AMD a enfin commenté les mises à jour vBIOS poussées par Sapphire et Gigabyte pour les cartes graphiques de la série Radeon RX 7000, bien que l'affirmation ne clarifie pas beaucoup. L'entreprise est parvenue à ComputerBase via Sapphire, que le média allemand avait interrogé la semaine dernière sur ce que le nouveau firmware corrige réellement. Sapphire a commencé à proposer les mises à jour plus tôt ce mois-ci pour ses modèles RX 7600 à RX 7900 XTX, ne citant qu'un problème de sécurité identifié en partenariat avec AMD.

Gigabyte a suivi et était un peu plus précis, pointant vers des vulnérabilités dans le VBIOS d'AMD sous l'identifiant AMD-SN-6023, une entrée qui n'apparaît toujours pas sur la page de sécurité des produits d'AMD. Voici ce que a dit AMD : Dans le cadre de notre procédure standard, AMD publie une mise à jour de firmware pour résoudre des vulnérabilités de sécurité potentielles. Ces correctifs sont fournis avant la divulgation publique afin de donner aux clients le temps de mettre à jour leur firmware.

En tant que bonne pratique, nous recommandons aux utilisateurs de mettre à jour le firmware de leurs cartes graphiques dès qu'il est rendu disponible par leur fabricant GPU respectif. Il n'y a actuellement aucun rapport d'exploitation de ces vulnérabilités en pratique. AMD ne dit toujours pas quel est le défaut, bien que la formulation suggère qu'une divulgation publique est imminente.

Pour l'instant, seul Sapphire et Gigabyte proposent le nouveau firmware, car nous n'avons rien trouvé pour l'instant sur les pages de support d'ASUS, Power Color ou XFX. Sans exploitation signalée pour l'instant, les propriétaires de cartes d'autres marques peuvent probablement attendre que leur partenaire de carte publie une mise à jour, plutôt que de graver des fichiers conçus pour des cartes d'un autre fabricant.

AMD ने आखिरकार Sapphire और Gigabyte द्वारा Radeon RX 7000 श्रृंखला के ग्राफिक्स कार्ड के लिए धकेल रहे vBIOS अपडेट पर टिप्पणी की है, हालांकि बयान ज्यादा स्पष्ट नहीं है। कंप्यूटरबेस के माध्यम से AMD ने Sapphire से संपर्क किया, जिसे जर्मन आउटलेट ने पिछले सप्ताह पूछा था कि नया firmware वास्तव में क्या ठीक करता है। Sapphire ने इस महीने की शुरुआत में अपने RX 7600 से RX 7900 XTX मॉडल के लिए अपडेट देना शुरू किया, केवल एक सुरक्षा मुद्दे का हवाला देते हुए जिसे AMD के साथ साझेदारी में पहचाना गया है। Gigabyte ने इसका अनुसरण किया और थोड़ा अधिक विशिष्ट था, AMD VBIOS के नीचे AMD-SN-6023 पहचानकर्ता में कमजोरियों की ओर इशारा करते हुए, जिसे अभी भी AMD के उत्पाद सुरक्षा पृष्ठ पर नहीं देखा गया है। यहाँ AMD ने क्या कहा: हमारे मानक प्रक्रिया के हिस्से के रूप में, AMD एक फर्मवेयर अपडेट जारी कर रहा है ताकि संभावित सुरक्षा कमजोरियों को दूर किया जा सके। ये फिक्स सार्वजनिक प्रकटीकरण से पहले प्रदान किए जाते हैं ताकि ग्राहकों को अपने firmware को अपडेट करने का समय मिल सके। एक अच्छी प्रथा के रूप में, हम अनुशंसा करते हैं कि उपयोगकर्ताओं अपने ग्राफिक्स कार्ड के firmware को अपडेट करें जैसे ही यह उनके संबंधित GPU निर्माता द्वारा उपलब्ध कराया गया है। अभी तक इन कमजोरियों का व्यावहारिक रूप से शोषण किए जाने की कोई रिपोर्ट नहीं है। AMD अभी तक यह नहीं बता रहा है कि खामी वास्तव में क्या है, हालांकि wording से संकेत मिलता है कि सार्वजनिक प्रकटीकरण आने वाला है। फिलहाल, केवल Sapphire और Gigabyte नया firmware प्रदान करते हैं, क्योंकि हमने ASUS, Power Color, या XFX के समर्थन पृष्ठों पर कुछ भी नहीं पाया है। अब तक कोई शोषण रिपोर्ट नहीं होने के कारण, अन्य ब्रांड के कार्ड के मालिक शायद अपने बोर्ड पार्टनर द्वारा अपडेट पोस्ट करने का इंतजार कर सकते हैं, rather than दूसरी विक्रेता के बोर्ड के लिए बनाया गया फ़ाइल फ्लैश करना।

AMD akhirnya menjawab pembaruan vBIOS yang dipush Sapphire dan Gigabyte untuk kartu grafik seri Radeon RX 7000, meski pernyataan tidak banyak menerangkan. Perusahaan mencapai ComputerBase melalui Sapphire, outlet Jerman yang minggu lalu bertanya firmware baru itu sebenarnya memperbaiki apa. Sapphire awal bulan ini memulai menawarkan pembaruan untuk model RX 7600 hingga RX 7900 XTX, hanya menyebutkan masalah keamanan yang diidentifikasi bersama dengan AMD.

Gigabyte mengikuti dan sedikit lebih spesifik, menunjuk kelemahan di VBIOS AMD di bawah identifikasi AMD-SN-6023, entri yang masih tidak muncul di halaman keamanan produk AMD. Ini yang mengatakan AMD: Sebagai prosedur standar kami, AMD merilis pembaruan firmware untuk mengatasi potensi kerentanan keamanan. Perbaikan ini disediakan sebelum pengungkapan publik untuk memberikan waktu pelanggan memperbarui firmware.

Sebagai praktik terbaik, kita menyarankan pengguna memperbarui firmware kartu grafis segera setelah tersedia dari produsen GPU masing-masing. Saat ini belum ada laporan kerentanan tersebut dieksploitasi dalam praktik. AMD masih tidak mengatakan kerentanan sebenarnya apa, meski kata-katanya mengindikasi pengungkapan publik akan segera terjadi.

Saat ini, hanya Sapphire dan Gigabyte yang menawarkan firmware baru, karena kami belum menemukan apa pun di halaman dukungan ASUS, Power Color, atau XFX. Sampai kini tidak ada eksploitasi yang dilaporkan, pemilik kartu merek lain kemungkinan besar bisa menunggu pembaruan partner papan mereka diposting, daripada memflash file yang dibangun untuk papan vendor lain.

AMDは finally SapphireとGigabyteがRadeon RX 7000シリーズのグラフィックカードに押し出しているvBIOSアップデートについてコメントしましたが、声明はそれほど詳しくはありません。同社はComputerBaseを通じてSapphireに触れ、ドイツのメディアが先週、新しいfirmwareが実際に何を修正するかを尋ねました。Sapphireは今月初めにRX 7600からRX 7900 XTXモデルについてのアップデートを開始し、AMDとの提携で特定されたセキュリティ問題のみを理由にしています。Gigabyteは続き、やや具体的にAMD-SN-6023という識別子の下のAMD VBIOSの脆弱性を指し示しましたが、これはまだAMDの製品セキュリティページに表示されていません。以下はAMDの声明です：標準的な手続きの一環として、AMDは潜在的なセキュリティ脆弱性に対処するためにファームウェア更新をリリースしています。これらの修正は公表前に提供され、顧客がファームウェアを更新する時間を与えるためです。ベストプラクティスとして、ユーザーはグラフィックカードのファームウェアが各GPUメーカーから提供されたときにできるだけ早く更新することを推奨します。現在、これらの脆弱性が実際に利用されている報告はありません。AMDはまだ実際の欠陥とは何と言及していませんが、 wording から公表が間近であることが示唆されています。現在は、SapphireとGigabyteだけが新しいファームウェアを提供しており、ASUS、Power Color、またはXFXのサポートページで見つかったものはありません。これまで利用報告がないため、他社のカードをお使いのオーナーは、他社のボード向けに作成されたファイルをフラッシュするのではなく、自分のボードパートナーが更新を投稿するのを待つことができます。

AMD finalmente comentou as atualizações de vBIOS que estão sendo empurradas por Sapphire e Gigabyte para as placas de vídeo da série Radeon RX 7000, embora o comunicado não esclareça muito. A empresa alcançou o ComputerBase através da Sapphire, que o veículo alemão havia perguntado na semana passada sobre o que o novo firmware realmente conserta. A Sapphire começou a oferecer as atualizações mais cedo este mês para seus modelos RX 7600 até RX 7900 XTX, citando apenas um problema de segurança identificado em parceria com a AMD.

A Gigabyte seguiu e foi um pouco mais específica, apontando para vulnerabilidades no VBIOS da AMD sob o identificador AMD-SN-6023, uma entrada que ainda não aparece na página de segurança de produtos da AMD. Eis o que a AMD disse: Como parte de nosso procedimento padrão, a AMD está lançando uma atualização de firmware para resolver vulnerabilidades de segurança potenciais. Essas correções são fornecidas antecipadamente ao divulgação pública para dar aos clientes tempo de atualizar seu firmware.

Como boa prática, recomendamos que os usuários atualizem o firmware de suas placas de vídeo assim que ficar disponível junto de seu respectivo fabricante de GPU. Não há relatos de essas vulnerabilidades estarem sendo exploradas na prática. A AMD ainda não diz qual é a falha, embora a redação sugira que uma divulgação pública está por vir.

Por enquanto, apenas a Sapphire e a Gigabyte oferecem o novo firmware, já que não encontramos nada ainda nas páginas de suporte da ASUS, Power Color ou XFX. Sem explorações relatadas até o momento, os proprietários de placas de outras marcas provavelmente podem esperar que seu parceiro de placa poste uma atualização, em vez de gravar arquivos construídos para placas de outro fornecedor.

AMD наконец прокомментировал обновления vBIOS, которые.pushout Sapphire и Gigabyte для видеокарт серии Radeon RX 7000, хотя заявление не раскрывает сути. Компания достигла ComputerBase через Sapphire, немецкий outlet спросил на прошлой неделе, что именно исправляет новый firmware. Sapphire начала предлагать обновления ранее в этом месяце для моделей RX 7600 через RX 7900 XTX, ссылаясь только на безопасность问题, выявленный в партнерстве с AMD. Gigabyte последовал за ним и был немного конкретнее, указывая на уязвимости в VBIOS AMD под идентификатором AMD-SN-6023, записи, которая все еще не появляется на странице безопасности продуктов AMD. Вот что сказал AMD: В рамках нашей стандартной процедуры AMD выпускает обновление прошивки для устранения потенциальных уязвимостей безопасности. Эти исправления предоставляются заранее перед публичным раскрытием, чтобы дать клиентам время обновить прошивку. Как лучшая практика, мы рекомендуем пользователям обновлять прошивку видеокарт как можно быстрее, как только это станет доступно у соответствующего производителя GPU. На данный момент сообщений об эксплуатации этих уязвимостей в практике нет.

AMD все еще не говорит, какая именно уязвимость, хотя формулировка предполагает, что публичное раскрытие близко. Пока что только Sapphire и Gigabyte предлагают новую прошивку, так как мы ничего не нашли на страницах поддержки ASUS, Power Color или XFX. Поскольку сообщений об эксплуатации пока нет, владельцы видеокарт других брендов, вероятно, могут подождать, пока их партнер по плате опубликует обновление, а не прошивать файлы, предназначенные для плат других производителей.

AMD 终于评论了 Sapphire 和 Gigabyte 推出的 Radeon RX 7000 系列显卡 vBIOS 更新，尽管声明并未解释太多。该公司通过 Sapphire 联系德国媒体 ComputerBase，后者上周曾询问新固件实际修复了什么。Sapphire 本月早些时候开始为其 RX 7600 至 RX 7900 XTX 型号提供更新，仅引用与 AMD 合作发现的安全问题。Gigabyte 随后跟进，并稍作具体，指向 AMD VBIOS 下的 AMD-SN-6023 标识，该标识目前仍未出现在 AMD 的产品安全页面上。以下是 AMD 的声明：作为我们的标准程序，AMD 正在发布固件更新以解决潜在的安全漏洞。这些修复程序提前提供，以便在公开披露前给客户更新固件的时间。作为最佳实践，我们建议用户在各自 GPU 制造商提供更新时尽快更新显卡固件。目前尚未报告这些漏洞被利用。AMD 仍未说明实际缺陷，尽管措辞暗示即将进行公开披露。目前，只有 Sapphire 和 Gigabyte 提供新固件，因为我们在 ASUS、Power Color 或 XFX 的支持页面上尚未找到任何信息。暂无利用报告，其他品牌显卡所有者可能可以等待各自板伙伴发布更新，而不是刷入为其他厂商板子设计的文件。