Sapphire неожиданно выпустила обновления прошивки для видеокарт Radeon RX 7000. По словам производителя, они предназначены прежде всего для устранения проблемы безопасности, обнаруженной совместно с AMD.
Sapphire отмечает, что тесно сотрудничает с технологическими партнёрами, чтобы своевременно выявлять потенциальные уязвимости и выпускать соответствующие обновления. Для затронутых видеокарт компания подготовила отдельные утилиты Firmware Updater и руководство по установке.
Производитель рекомендует поддерживать прошивку видеокарт в актуальном состоянии для обеспечения максимальной стабильности, производительности и защиты. При этом Sapphire не раскрывает, какая именно уязвимость устраняется нынешним обновлением, и не приводит номер CVE.
Обновления доступны для следующих моделей:
- Radeon RX 7600 — Sapphire_RX7600_FirmwareUpdater;
- Radeon RX 7600 XT — Sapphire_RX7600XT_FirmwareUpdater;
- Radeon RX 7650 GRE — Sapphire_RX7650GRE_FirmwareUpdater;
- Radeon RX 7700 XT — Sapphire_RX7700XT_FirmwareUpdater;
- Radeon RX 7800 XT — Sapphire_RX7800XT_FirmwareUpdater;
- Radeon RX 7900 GRE — Sapphire_RX7900GRE_FirmwareUpdater;
- Radeon RX 7900 XT — Sapphire_RX7900XT_FirmwareUpdater;
- Radeon RX 7900 XTX — Sapphire_RX7900XTX_FirmwareUpdater.
Sapphire также опубликовала отдельное руководство по установке прошивки.
При этом компания называет обновление просто firmware update и не уточняет публично, какие именно компоненты прошивки видеокарты оно изменяет. Поэтому без дополнительной информации производителя корректнее не сводить его исключительно к обновлению vBIOS.
Пока аналогичных объявлений от других крупных производителей Radeon RX 7000 мы не нашли. На момент проверки Acer, ASRock, ASUS, Gigabyte, PowerColor и XFX не опубликовали сопоставимых уведомлений об обязательном обновлении прошивки для всей линейки RX 7000.
Остаётся неясным, касается ли обнаруженная проблема только видеокарт Sapphire или потенциально затрагивает решения других производителей на тех же GPU. AMD отдельный бюллетень, напрямую связывающий эту инициативу Sapphire с конкретной уязвимостью RX 7000, пока не публиковала.
Обновление: Вслед за Sapphire обновления vBIOS для видеокарт Radeon RX 7000 начала выпускать и Gigabyte. При этом компания раскрыла немного больше информации о причине обновления.
Именно такое описание Gigabyte приводит на страницах поддержки своих видеокарт.
При этом AMD пока не опубликовала на своём сайте отдельный бюллетень AMD-SN-6023, поэтому подробности уязвимостей, включая соответствующие идентификаторы CVE и возможные сценарии эксплуатации, остаются неизвестными.
Тем не менее сам факт наличия уязвимостей теперь подтверждает уже не только Sapphire, но и Gigabyte. Это указывает на то, что проблема, вероятно, связана не с реализацией конкретного производителя видеокарт, а с AMD VBIOS и может затрагивать более широкий круг моделей Radeon RX 7000.
Для видеокарт Gigabyte соответствующие vBIOS можно загрузить в разделе поддержки конкретной модели Radeon RX 7000.
Обновление: заявление AMD
Через Sapphire мы получили комментарий AMD по поводу обновления VBIOS. Компания не раскрыла подробностей обнаруженных уязвимостей, но рекомендует владельцам затронутых видеокарт установить новую прошивку, как только её выпустит производитель.
Пока обновления VBIOS для видеокарт Radeon RX 7000 предлагают только Sapphire и Gigabyte.
В России видеокарты Sapphire серии Radeon RX 7000 можно купить: Pulse RX 7600 — от 38 518 ₽, Pulse RX 7700 XT — от 100 514 ₽ (Реклама. ООО «Яндекс Маркет», ИНН 9704254424).
Подписывайтесь на группу Hardwareluxx ВКонтакте и на наш канал в Telegram (@hardwareluxxrussia).