AMD объяснила, почему до сих пор не раскрывает уязвимости Radeon RX 7000, и советует обновить vBIOS
AMD рекомендует владельцам Radeon RX 7000 устанавливать обновления vBIOS, хотя технические подробности уязвимостей не раскрывает. Компания объяснила причину задержки и сообщила, что ей неизвестны случаи эксплуатации обнаруженных проблем безопасности в реальных атаках.
Представитель AMD под ником AMD_Vik передал на Reddit официальную позицию компании. Исправления распространяются до публичного раскрытия уязвимостей, чтобы владельцы видеокарт успели защитить свои устройства. Дополнительная информация появится при публикации бюллетеня безопасности.
Sapphire и GIGABYTE уже выпустили обновления vBIOS для ряда моделей Radeon RX 7000. GIGABYTE сослалась на бюллетень AMD-SN-6023, который пока не опубликован на сайте компании. Характер уязвимостей, степень их опасности, условия эксплуатации и полный перечень затронутых моделей остаются неизвестными.
AMD рекомендует проверять наличие исправлений у производителей видеокарт. Это касается и референсных моделей, проданных партнерами компании. Для видеокарт, приобретенных непосредственно у AMD, обновления предоставит сама компания, но сроки их появления пока не названы. Устанавливать следует только прошивку, соответствующую конкретной модели видеокарты.
