
На прошедших выходных компания Sapphire начала выпуск обновлений BIOS для видеокарт линейки Radeon RX 7000, направленных на устранение уязвимости, обозначенной как CVE-6023. Вскоре к ней подключилась Gigabyte, что указывает на повсеместность проблемы безопасности, не зависящей от конкретных производителей продукции AMD.
Согласно заявлению Gigabyte, данная уязвимость связана с AMD vBIOS, и для её устранения необходимо перепрограммировать микрокод видеокарты. На данный момент подробности об уязвимости AMD-SN-6023 отсутствуют в открытом доступе на официальном сайте AMD, однако, если производители видеокарт продолжат распространять обновления, подобная информация, вероятно, появится там. Предыдущая обнаруженная уязвимость от AMD имеет идентификатор AMD-SB-6033. датируется 30 сентября этого года.
Анализ веб-сайтов других производителей видеокарт на базе чипов AMD, проведенный представителями ComputerBase, не выявил информации о необходимости обновления BIOS для видеокарт семейства Radeon RX 7000 с целью устранения уязвимости. В частности, на сайтах Asus, ASRock, PowerColor и XFX подобных уведомлений пока нет. В случае, если проблема безопасности окажется достаточно значительной, другие производители видеокарт, использующие чипы AMD, вероятно, последуют примеру Sapphire и Gigabyte.