Sapphire, einer der wichtigsten AIB-Partner von AMD, sorgte vor einigen Tagen mit einer Ankündigung für einiges Aufsehen: Demnach wurden neue vBIOS-Versionen für die Grafikkarten der Radeon RX 7000-Serie veröffentlicht, da in Zusammenarbeit mit AMD eine Sicherheitslücke entdeckt wurde. Die neuen vBIOS-Versionen beheben diese Sicherheitslücke im Rahmen eines relativ einfachen Vorgangs, dessen wichtigste Schritte das Unternehmen in einer detaillierten Anleitung erläutert hat. Leider wurde damals nicht bekannt, um welche Sicherheitslücke es sich genau handelte, und es war auch nicht klar, welche Produkte von AIB-Partnern noch betroffen sein könnten, doch war zu vermuten, dass in Kürze auch andere Unternehmen ähnliche BIOS-Updates für ihre eigenen Desktop-Grafikkarten der Radeon RX 7000-Serie ankündigen würden.
Genau so kam es auch: Kurz nach Sapphire veröffentlichte auch das Team von Gigabyte einige neue vBIOS-Versionen, in deren Beschreibung ebenfalls von einer Sicherheitslücke die Rede war, wobei sie etwas konkreter waren als die Verantwortlichen bei Sapphire: Ihren Angaben zufolge ist die Sicherheitslücke unter dem Eintrag AMD-SN-6023 aufgeführt, der zu diesem Zeitpunkt unter auf der offiziellen Produktsicherheits-Website von AMD nicht verfügbar war – und dies war auch zum Zeitpunkt der Erstellung unseres Artikels noch der Fall.
AMD hat inzwischen den Mitarbeitern der deutschen ComputerBase einige Informationen zur Verfügung gestellt, aus denen hervorgeht, dass das Unternehmen in bestimmten Abständen und nach einem festgelegten Verfahren Firmware-Updates für bestimmte Produkte veröffentlicht, um potenzielle Sicherheitslücken zu schließen. Diese Updates erscheinen noch bevor der Öffentlichkeit genaue Informationen über die jeweilige Sicherheitslücke bekannt gegeben werden, gerade damit die AIB-Partner Zeit haben, die Updates vorzubereiten und zu verbreiten, und die Besitzer der Produkte die Möglichkeit haben, das Update zu installieren, noch bevor das Problem breitere Öffentlichkeit erlangt.
Aus diesem Grund empfiehlt AMD den Besitzern von Grafikkarten, das vBIOS des jeweiligen Modells sofort zu aktualisieren, sobald eine neue Version auf der offiziellen Website des jeweiligen Herstellers erscheint. Im Zusammenhang mit der aktuellen Sicherheitslücke wurde zudem bekannt gegeben, dass es bislang keine Anzeichen dafür gibt, dass Cyberkriminelle versuchen würden, diese auf irgendeine Weise auszunutzen – der Patch und das Update kommen also rechtzeitig.
Aufgrund der oben genannten Informationen ist es sehr wahrscheinlich, dass auch die anderen AIB-Partner in den kommenden Tagen und Wochen die zur Behebung der Sicherheitslücke erforderlichen vBIOS-Dateien veröffentlichen werden, während die offizielle Mitteilung erst zu einem späteren Zeitpunkt erscheinen dürfte, wenn ein Großteil der Nutzer das Update bereits durchgeführt hat. Vorerst lohnt es sich, die Produktseiten der Grafikkarten der Radeon RX 7000-Serie im Auge zu behalten. Sobald dann für das Modell, das wir gerade besitzen, ein Update erscheint, sollten wir dieses so schnell wie möglich installieren. Dass bislang noch keine schädlichen Skripte entwickelt wurden, die diese Sicherheitslücke ausnutzen, ist auf jeden Fall eine gute Nachricht – aus diesem Grund werden auch keine konkreten Details zu dem Fehler veröffentlicht.
