// COMPUTERBASE — HARDWARE & GADGET
Radeon RX 7000: AMD äußert sich zur potenziellen Sicherheitslücke
Bei Sapphire und Gigabyte wurden jüngst vBIOS-Updates für bestimmte Grafikkarten der Familie Radeon RX 7000 verteilt. Nach wie vor unklar ist, welche Art von Sicherheitslücke mit dem Update behoben werden soll. Mittlerweile liegt der Redaktion eine Stellungnahme von AMD vor, die aber kaum Licht ins Dunkel bringt.
In der vergangenen Woche hatte ComputerBase mit Sapphire Kontakt aufgenommen, um zu klären, welches Sicherheitsproblem der Hersteller im Zusammenspiel mit AMD entdeckt hat. Denn darauf wies Sapphire auf den eigenen Support-Seiten hin und stellte sogleich Firmware-Updates für Modelle der Familie Radeon RX 7000 zum Download bereit, die das Problem beheben sollen.
Nachdem auch Gigabyte auf eine Sicherheitslücke im AMD vBIOS aufmerksam gemacht hatte und auf die Kennung AMD-SN-6023 verwies, war von einem generellen Problem in der Serie auszugehen. Die Kennung führte auf der von Gigabyte verlinkten AMD-Webseite allerdings zu keinem Treffer.
Mittlerweile hat sich Sapphire erneut bei der Redaktion gemeldet und ein Statement von AMD angefügt. In diesem ist lediglich von einer „potenziellen Sicherheitslücke“ die Rede, die zumindest nach Kenntnis von AMD noch nicht ausgenutzt wurde. Dennoch empfiehlt AMD ein Firmware-Update, sofern ein solches vom Hersteller angeboten wird.
AMD veröffentlicht im Rahmen unserer üblichen Vorgehensweise ein Firmware-Update, um potenzielle Sicherheitslücken zu beheben. Diese Korrekturen werden bereits vor der öffentlichen Bekanntgabe bereitgestellt, um den Kunden Zeit für die Aktualisierung ihrer Firmware zu geben. Als bewährte Vorgehensweise empfehlen wir den Nutzern, die Firmware ihrer Grafikkarten zu aktualisieren, sobald diese vom jeweiligen GPU-Hersteller zur Verfügung gestellt wird. Es liegen keine Berichte über eine Ausnutzung dieser Sicherheitslücken in der Praxis vor.
Erneute Stichproben der Redaktion auf den Support-Seiten weiterer Hersteller wie Asus, PowerColor und XFX ergaben allerdings keine Hinweise auf entsprechende Updates. Somit gibt es weiterhin nur bei Gigabyte und Sapphire entsprechende vBIOS-Updates.
Allerdings deutet die Stellungnahme von AMD an, dass es noch eine öffentliche Bekanntgabe zu dem Sicherheitsleck geben wird. Wer ein Update nicht scheut, gelangt über die folgenden Links zu den bisher bekannten vBIOS-Updates.
Sapphire hat für den Update-Vorgang eine Anleitung (PDF) veröffentlicht. Mehrere Mitglieder aus der ComputerBase-Community berichten von einem problemlosen Update-Vorgang. Der aktuelle Radeon-Treiber sollte aber zuvor installiert sein.
AMD Adrenalin (ehemals Crimson bzw. Catalyst) ist der Treiber für alle Radeon-Grafikkarten.