AMD potwierdza aktualizacje bezpieczeństwa VBIOS dla kart Radeon RX 7000. Brak doniesień o wykorzystaniu luk

Firma AMD oficjalnie odniosła się do niedawnych aktualizacji oprogramowania układowego (VBIOS) dla kart graficznych Radeon RX 7000, które w ostatnich dniach zaczęli udostępniać partnerzy tacy jak Sapphire czy Gigabyte. Producent potwierdził, że nowe wersje BIOS-u mają na celu załatanie luk w bezpieczeństwie i rekomenduje ich instalację tak szybko, jak to możliwe.

Sprawa wyszła na jaw za sprawą serwisu Hardwareluxx, który otrzymał oficjalne stanowisko AMD bezpośrednio za pośrednictwem firmy Sapphire. Jak się okazuje, producenci sprzętu dystrybuują poprawki z wyprzedzeniem – jeszcze przed publicznym ujawnieniem szczegółów technicznych – aby dać użytkownikom czas na odpowiednie zabezpieczenie swojego sprzętu.

Oficjalny komunikat AMD

W przesłanym oświadczeniu AMD czytamy:

„Zgodnie z naszym standardowym postępowaniem, AMD udostępnia aktualizację oprogramowania układowego mającą na celu wyeliminowanie potencjalnych luk w zabezpieczeniach. Poprawki te są publikowane przed oficjalnym ogłoszeniem, aby klienci mogli odpowiednio wcześnie zaktualizować swój sprzęt. Jako dobrą praktykę zalecamy użytkownikom instalację nowego VBIOS-u tuż po tym, jak zostanie on udostępniony przez producenta danej karty graficznej. Dotychczas nie odnotowano żadnych przypadków aktywnego wykorzystania tych luk (tzw. exploitów) w rzeczywistych warunkach.”

Działania partnerów: Sapphire i Gigabyte

• Sapphire wypuścił narzędzia do aktualizacji oprogramowania dla ośmiu modeli kart z serii Radeon RX 7000 – od budżetowego RX 7600 aż po flagowego RX 7900 XTX. Firma zaznacza jednak, że niektóre warianty kart nie są jeszcze wspierane i muszą poczekać na kolejne wersje oprogramowania.

• Gigabyte również udostępnił pakiety VBIOS dla wybranych modeli. Na stronach wsparcia technicznego producenta wprost powołano się na luki w zabezpieczeniach AMD i skierowano użytkowników do biuletynu bezpieczeństwa AMD-SN-6023. Część z tych aktualizacji nosi daty z września 2026 roku, co sugeruje, że proces wdrażania poprawek rozpoczął się wcześniej.

Szczegóły luk pozostają tajne

W momencie publikacji artykułu biuletyn bezpieczeństwa AMD-SN-6023 nie został jeszcze publicznie opublikowany w sekcji poświęconej bezpieczeństwu na stronie AMD. Z tego powodu dokładna natura luk, ich stopień zagrożenia (severity) oraz warunki niezbędne do ich ewentualnego wykorzystania pozostają nieznane. AMD powtarza jednak uspokajająco, że sytuacja jest pod kontrolą, a na rynku nie odnotowano żadnych incydentów związanych z ich praktycznym wykorzystaniem.