Mysteriöse Sicherheitslücke:
AMD-GPUs erhalten seltene vBIOS-Updates

Für ältere Grafikkarten der Radeon-RX-7000-Serie von AMD stehen aktuell vBIOS-Updates bereit. Sie sollen eine bisher nicht näher spezifizierte potenzielle Sicherheitslücke schließen. AMD rät Besitzern entsprechender Hardware zum zeitnahen Update.

vBIOS-Patch für AMD-Grafikkarten

Anfang Oktober hatte Nvidia neue GeForce-Treiber für ältere GPUs veröffentlicht und damit 114 Sicherheitslücken geschlossen. Kurz darauf zog AMD nach. So erhalten Besitzer von Modellen der Radeon-RX-7000-Serie aktuell vBIOS-Updates. Die Hersteller Sapphire und Gigabyte haben bereits damit begonnen, aktualisierte Firmware für die Grafikkarten mit RDNA-3-Architektur zu verteilen, um eine potenzielle Sicherheitslücke zu schließen. Alle Beteiligten halten sich jedoch äußerst bedeckt, welche Schwachstellen genau behoben werden.

Bei Gigabyte taucht in den Support-Dokumenten die Kennung AMD-SN-6023 auf. Ein öffentlicher Eintrag in der Sicherheitsdatenbank von AMD existiert dazu allerdings noch nicht. Bislang gibt es laut dem Chiphersteller zumindest keine Berichte darüber, dass die Schwachstellen in der Praxis ausgenutzt werden. Besitzer sollen das Update dennoch so bald wie möglich aufspielen.


Wie Hardwareluxx berichtet, veröffentlicht AMD das Update vor der Bekanntgabe der technischen Details, um den Anwendern Zeit für die Installation zu geben. Dieses Vorgehen soll die Informationen begrenzen, die für eine Ausnutzung der Lücke genutzt werden könnten. Die genauen Hintergründe sollen erst später kommuniziert werden. Sapphire stellt für den Vorgang passende Update-Werkzeuge und Anleitungen (PDF) bereit.

Spezifische Updates für jedes Modell

Ein vBIOS-Update ist bei Grafikkarten eher ungewöhnlich. Anders als reguläre Grafiktreiber, die auf Ebene des Betriebssystems arbeiten, verändert ein vBIOS-Update die direkt auf der Grafikkarte gespeicherte Firmware. Es enthält grundlegende Initialisierungsdaten sowie modellspezifische Konfigurationsparameter. Dazu zählen das Taktverhalten, die Speichersteuerung und das Energiemanagement der Platine.

Da die Boardpartner unterschiedliche Designs und Bauteile verwenden, ist die Firmware exakt auf das jeweilige Grafikkartenmodell zugeschnitten. Die Installation einer falschen Version kann zu Kompatibilitätsproblemen führen oder verhindern, dass die Karte startet. Anwender sollen daher ausschließlich die Dateien der offiziellen Support-Kanäle der jeweiligen Hersteller nutzen und auf die exakte Modellbezeichnung achten.

Bisherige Verfügbarkeit

Bislang beschränkt sich die Verfügbarkeit auf Modelle von Sapphire und Gigabyte. Zu den bisher versorgten Karten gehören je nach Hersteller die AMD Radeon RX 7600, RX 7600 XT, RX 7650 GRE, RX 7700 XT, RX 7800 XT, RX 7900 GRE, RX 7900 XT sowie RX 7900 XTX. Ob und wann andere Marken wie Asus oder ASRock entsprechende Updates bereitstellen, ist noch unklar.

Habt ihr eine entsprechende Grafikkarte und das Update bereits installiert? Teilt eure Erfahrungen gerne in den Kommentaren mit uns!

Sapphire: Zu den vBIOS-Updates

Gigabyte: Zu den vBIOS-Updates

Siehe auch: