AMD прокомментировала недавние обновления VBIOS, которые Sapphire и Gigabyte начали выпускать для видеокарт Radeon RX 7000. Оба производителя распространяют новые прошивки для устранения уязвимостей безопасности. Теперь AMD подтвердила, что исправления являются частью скоординированного обновления безопасности, и рекомендует устанавливать их сразу после появления прошивки для конкретной модели видеокарты.
AMD решила начать распространение исправлений ещё до публикации подробностей об обнаруженных уязвимостях. Такой подход должен дать производителям видеокарт и владельцам устройств дополнительное время для обновления затронутого оборудования.
AMD выпускает исправления до раскрытия подробностей об уязвимостях.
AMD объяснила, что выпуск обновлений прошивки является частью стандартной процедуры компании при обнаружении потенциальных проблем безопасности. Исправления становятся доступны до официального раскрытия информации, чтобы пользователи успели обновить прошивку. Компания рекомендует устанавливать новую версию VBIOS сразу после её появления у производителя видеокарты. При этом AMD заявляет, что ей неизвестно ни об одном случае практической эксплуатации обнаруженных уязвимостей.
Sapphire уже выпустила инструменты обновления прошивки для восьми моделей Radeon RX 7000 — от Radeon RX 7600 до Radeon RX 7900 XTX. Компания утверждает, что обновления исправляют проблемы безопасности, обнаруженные совместно с AMD. Однако некоторые варианты видеокарт Radeon RX 7000 пока не поддерживаются и должны получить соответствующие обновления позднее.
Sapphire стала первым производителем, начавшим распространять новые прошивки. Позднее Gigabyte также выпустила обновления VBIOS для нескольких видеокарт Radeon RX 7000. На страницах поддержки компании прямо упоминаются уязвимости безопасности в VBIOS AMD и приводится ссылка на бюллетень AMD-SN-6023. Некоторые прошивки датированы сентябрём 2026 года, что указывает на начало их распространения ещё до появления нынешних сообщений.
AMD пока не раскрыла подробности уязвимостей.
На момент публикации AMD ещё не разместила бюллетень AMD-SN-6023 на своём сайте безопасности продуктов. Поэтому пока неизвестны конкретный характер обнаруженных уязвимостей, степень их серьёзности и условия, необходимые для возможной эксплуатации. AMD лишь подтверждает, что не получала сообщений о реальном использовании этих уязвимостей.