MWC 2018
2018
Computex
IFA 2018
Компания AMD признала наличие дыры в безопасности видеокарт Radeon RX 7000, но подробности пока держит в секрете. Обновления vBIOS для ряда моделей уже выпустили Sapphire и Gigabyte. Компания AMD настоятельно рекомендует устанавливать эти патчи сразу после выхода, хотя, по заявлению компании, свидетельств практической эксплуатации уязвимостей пока нет.
Источник изображения: VideoCardz
AMD подтвердила, что эти исправления являются частью скоординированного обновления безопасности, и рекомендует устанавливать их сразу после выхода. По данным издания Hardwareluxx, получившего комментарий AMD через компанию Sapphire, исправления выпускаются до официального раскрытия подробностей об уязвимостях. Это даёт производителям видеокарт и конечным пользователям время на обновление затронутого оборудования.
«В рамках стандартной процедуры AMD выпускает обновление микрокода для устранения потенциальных уязвимостей безопасности. Эти исправления становятся доступными до публичного анонса, чтобы дать клиентам время на обновление прошивки. Мы настоятельно рекомендуем пользователям обновлять микрокод видеокарт сразу после того, как производитель выпустит соответствующее обновление. На данный момент не зафиксировано случаев использования этих уязвимостей на практике», — говорится в заявлении AMD для Hardwareluxx.
Компания Sapphire опубликовала инструменты для обновления прошивки восьми моделей видеокарт Radeon RX 7000 — от RX 7600 до RX 7900 XTX. По её словам, обновления устраняют проблемы безопасности, выявленные совместно с AMD. Однако Sapphire также отметила, что некоторые модели карт RX 7000 пока не поддерживаются и для них потребуются дополнительные обновления.
Gigabyte также выпустила обновления vBIOS для ряда видеокарт Radeon RX 7000. На страницах техподдержки компании прямо упоминаются уязвимости в vBIOS от AMD и содержится ссылка на бюллетень безопасности AMD-SN-6023. Некоторые из этих обновлений датированы сентябрем 2026 года, что позволяет предположить, что процесс их распространения начался ещё до появления текущих сообщений.
На момент публикации заметки, компания AMD ещё не опубликовала бюллетень безопасности AMD-SN-6023 на своем сайте, посвящённом безопасности продуктов. В связи с этим точная информация об уязвимостях, степени их опасности и условиях, необходимых для их эксплуатации, пока отсутствует. AMD лишь подтвердила, что не получала сведений о случаях практического использования этих уязвимостей.
Источники:
