News Radeon RX 7000: Auch Gigabyte schließt Sicherheitslücken per vBIOS-Update

[MaverickM]

Schade, dass AMD hier (mal wieder) nicht offen kommuniziert.

Aus gutem Grund. Details zur Lücke sollten erst veröffentlicht werden, wenn alle Anbieter bereinigte Firmware Updates anbieten. Alles andere wäre fahrlässig.

 

[ApeZilla]

Meine Gigabyte RX 7600XT hatte ich ja bereits gestern geflasht. Das Bios-Update wurde mir automatisch über das Gigabyte Control Center angeboten.
Ich möchte zum Thema noch anmerken, dass man beim manuellen Download des Bios-Updates von der Gigabyte Herstellerseite auf die Biosversion achten sollte, die vor dem Flash auf der Karte ist (z.B. mit GPUz auslesen) da Gigabyte für unterschiedliche Versionen auch unterschiedliche Updates anbietet (siehe Bilder).
LG

 

[Mr. Poe]

lustig wäre wenn die sicherheits lücke einfach die bios verifikation betrifft...
wär schön wenn man wieder vbiose modden könnte.

 

[0x8100]

lustig wäre wenn die sicherheits lücke einfach die bios verifikation betrifft...

würde ich fast vermuten. normalerweise wird ja vom treiber zur laufzeit das aktuelle vbios geladen und damit eventuelle lücken mitigiert. das bios im rom muss man da eigentlich nur fixen, wenn es sich ein nicht signiertes bios unterjubeln bzw. die signaturprüfung sich aushebeln lässt.

 

[DangerGnom]

Danke für die News.
Ist doch gut, das sie auch noch ältere Modelle mit solchen sicherheitsrelevanten Updates versorgen.
Andere Hersteller, hätten das nicht getan mit der Aussage "End of Life / End of Service" und fertig.

 

[0xffffffff]

Falls die Lücke irgendwas bzgl. DRM/HDCP betrifft würde man sicherlich auch verschwiegen sein...

Bin gespannt ob es dazu noch Details geben wird. Mir fällt sonst nicht viel ein, was auf Firmware-Ebene so kritisch ist, das man es nicht durch die Treiber abfangen kann.

 

[ShiftC]

Ich schätze mal, dass sich jemand bei Gigabyte schlicht vertippt hat und statt AMD-SN-6023 eigentlich AMD-SB-6023 gemeint ist.

Das ist eigentlich kein Vertipper. SN ist die Abk. für Security Notice, quasi ein Allgemeinbegriff. AMD selbst nutzt diese Abk. auch. Hier ein Beispiel.

 

[DKK007]

Bei PowerColor scheinen ausschließlich Treiber auf der Webseite gelistet zu sein. Und die sind schon von 2024.

Bios-Updates oder Tools dafür konnte ich da nicht entdecken.

 

[MichaG]

@ShiftC Ah, danke für den Hinweis. Gleichzeitig bedeutet das wohl, dass man die Security Notice (SN) nicht unter den Security Bulletins (SB) finden wird.

@DKK007 Bei PowerColor, Asus, XFX und ASRock hatte ich auch vergeblich gesucht. Übrigens läuft noch eine Anfrage bei Sapphire zu dem Thema. Da hake ich noch einmal nach.

 

[auki1]

Nur für die rx7600 gibt es auf der Gigabyte Seite das neue BIOS. Für die anderen Karten sind keine BIOS Versionen gelistet. Über das Control Center schlägt der Download für meine RX7800 fehl.