Un firmware diffusé dans l’urgence relative protège plusieurs cartes graphiques récentes contre des failles encore tenues secrètes. AMD recommande de l’installer rapidement, tout en assurant qu’aucune exploitation n’a été observée.
Radeon RX 7000 : AMD reconnaît des vulnérabilités potentielles
AMD a finalement commenté les mises à jour vBIOS proposées par Sapphire et Gigabyte pour les Radeon RX 7000. La déclaration, transmise à ComputerBase par l’intermédiaire de Sapphire, confirme que le firmware corrige de potentielles vulnérabilités de sécurité, sans en préciser la nature.
Le constructeur explique diffuser ces correctifs avant leur divulgation publique afin de laisser aux utilisateurs le temps de mettre à jour leur matériel. Il recommande d’installer le firmware dès sa publication par le fabricant de la carte graphique et indique ne disposer d’aucun signalement d’exploitation active.
Sapphire et Gigabyte ouvrent la marche
Sapphire propose depuis le début du mois des mises à jour couvrant ses modèles allant de la Radeon RX 7600 à la RX 7900 XTX. La marque évoquait jusqu’ici un problème de sécurité identifié avec AMD, sans fournir davantage de détails techniques.
Le déploiement avait d’abord été repéré chez Sapphire, qui détaillait le correctif vBIOS de sécurité pour Radeon RX 7000 avant la confirmation officielle d’AMD.
Gigabyte s’est montré légèrement plus précis en reliant ses nouveaux firmwares à des vulnérabilités du vBIOS AMD référencées sous l’identifiant AMD-SN-6023. Cette entrée n’apparaît toutefois pas encore sur la page officielle consacrée aux avis de sécurité d’AMD.
Une divulgation publique encore attendue
La formulation employée par AMD laisse entendre qu’une publication détaillée interviendra ultérieurement. En attendant, aucune mise à jour équivalente n’a été repérée sur les pages d’assistance d’ASUS, PowerColor ou XFX.
Les propriétaires de cartes concernées doivent utiliser exclusivement le firmware fourni pour leur modèle exact. En l’absence d’exploitation connue, mieux vaut attendre la publication du constructeur plutôt que tenter de flasher un vBIOS conçu pour une carte d’une autre marque, avec des paramètres électriques et une organisation mémoire potentiellement différents.
Source : ComputerBase.de
