Csendben érkeztek biztonsági célú Radeon RX 7000 vBIOS-frissítések az RDNA 3 architektúrájú AMD videokártyákra. A Sapphire és a Gigabyte is kiadott új firmware-csomagokat, az AMD pedig megerősítette: a javítások lehetséges sérülékenységeket orvosolnak. A részleteket viszont egyelőre nem árulta el.
Mi történt a Radeon RX 7000 firmware-ekkel?
A frissítésekre először az figyelt fel, hogy a Sapphire új vBIOS-csomagokat tett közzé a Radeon RX 7600-tól egészen az RX 7900 XTX-ig terjedő modellekhez. A gyártó biztonsági fejlesztésként írta le a módosításokat, amelyeket az AMD-vel együttműködve készített el. Azt azonban nem közölte, milyen hibákat találtak, és azok mit jelentenek a felhasználóknak.
Később a Gigabyte is megjelent hasonló frissítésekkel, és egy fontos adatot is megadott. A firmware-leírásokban az AMD-SN-6023 azonosítójú AMD-biztonsági közlemény szerepel. Ez az azonosító akkor még nem volt elérhető az AMD nyilvános biztonsági adatbázisában.
Mit mond az AMD?
A német ComputerBase megkereste a Sapphire-t, amely továbbította az AMD válaszát. Eszerint a frissítések potenciális sérülékenységeket javítanak, és a részletes biztonsági közlemény előtt kerülnek terjesztésre. Az AMD ezt a megszokott biztonsági közzétételi eljárásának nevezte. A javítás előbb érkezik, így a felhasználóknak van idejük frissíteni. Közben kevesebb információ áll azok rendelkezésére, akik ki akarnák használni a hibákat.
Az AMD azt javasolja, hogy a felhasználók frissítsék a videokártyájuk firmware-ét, amint a GPU gyártója elérhetővé teszi. A cég szerint nincs jelentés arról, hogy a sérülékenységeket a gyakorlatban kihasználták volna.
Megválaszolatlan kérdések
- nem tudni, mely firmware-komponensek érintettek;
- nincs információ a kihasználás lehetséges következményeiről;
- nem ismertek a kiváltó feltételek;
- nincs CVE-azonosító és súlyossági besorolás;
- nem derül ki, hogy helyi hozzáférés vagy emelt jogosultság kell-e a támadáshoz.
Hogyan frissítsük a vBIOS-t?
A vBIOS-frissítés más, mint egy hagyományos Radeon-illesztőprogram frissítése. A firmware magán a videokártyán tárolódik. Tartalmazza az inicializálási adatokat és a hardverspecifikus beállításokat, például a memóriaműködésre, az órajelekre és az energiagazdálkodásra vonatkozókat.
A partnergyártók eltérő NYÁK-terveket, memóriakonfigurációkat és firmware-beállításokat használnak. Ezért a vBIOS-képek általában egy-egy kártyamodellhez tartoznak. Ha más modellhez készült firmware kerül a kártyára, az kompatibilitási gondokat okozhat, vagy a kártya el sem indul.
- a csomagot kizárólag a kártyagyártó hivatalos támogatási oldaláról töltsük le;
- a frissítés előtt ellenőrizzük a pontos típusjelölést és a hardververziót.
A kiadott javítások nem feltétlenül jelentik, hogy minden RX 7000-es kártya érintett. Az AMD még nem adta ki az érintett termékek teljes listáját. Azt sem erősítette meg, hogy más partnerek is jönnek-e frissítéssel. A hatókör és a súlyosság az AMD biztonsági közleményének megjelenése után válhat világossá.
Gyakori kérdések
Mely kártyákhoz jelent meg frissítés?
A Sapphire a Radeon RX 7600 és az RX 7900 XTX közötti modellekhez adott ki új vBIOS-t. A Gigabyte is terjeszt hasonló frissítést kiválasztott RDNA 3 termékekhez.
Veszélyben vannak a felhasználók?
Az AMD szerint nincs jelentés a sérülékenységek gyakorlati kihasználásáról. A súlyosságról egyelőre nincs közölt besorolás.
Mi az AMD-SN-6023?
Ez az az AMD-biztonsági közlemény-azonosító, amelyre a Gigabyte hivatkozik a firmware-leírásokban. A közlemény a vizsgált időpontban még nem szerepelt az AMD nyilvános adatbázisában.
Forrás: Guru3D
