En début de mois, nous vous indiquions qu’un nouveau vBIOS était disponible via Sapphire. Ce dernier corrige en effet de possibles vulnérabilités, mais AMD n’en dit pas plus à leur sujet. La démarche est de laisser le temps aux propriétaires de cartes de mettre à jour leur matériel avant d’expliciter publiquement les failles en question. En l’état, les rouges n’ont reçu, pour l’instant, aucun rapport d’exploitation desdites failles !
RX 7000 : AMD confirme que les failles n’ont pas été exploitées !
Mais on ne sait toujours pas quel mal ronge les RX 7000 !
Pour rappel, au début du mois d’octobre, Sapphire publiait un certain nombre d’outils pour mettre à jour le vBIOS de ses cartes graphiques issues des séries RX 7000. Cependant, si l’entreprise évoquait des raisons de sécurité, les détails concernant les failles concernées ainsi que leurs conditions d’exploitation ont été passés sous silence. Finalement, il faudra se contenter de la parole d’AMD rapportée par un de ses partenaires par le biais d’un confrère :
« Dans le cadre de notre procédure habituelle, AMD publie une mise à jour de firmware pour corriger des vulnérabilités potentielles de sécurité. Ces correctifs sont rendus disponibles avant l’annonce publique pour donner le temps aux clients de mettre à jour leur firmware. En guise de bonne pratique, nous recommandons à ces utilisateurs de mettre à niveau le firmware de leurs cartes graphiques dès qu’il est rendu disponible par leur constructeur du GPU. Il n’y a eu aucun rapport indiquant que ces failles ont été exploitées dans la pratique. »
Encore un peu d’attente pour une communication d’AMD :
Bref, vous l’aurez compris, le but de la manœuvre, c’est de laisser le temps aux utilisateurs de mettre à jour leur matériel afin de réduire le nombre d’appareils vulnérables avant que les rouges ne dévoilent officiellement les failles en question, leurs sévérités ainsi que les conditions qui permettent de les exploiter. Pour l’heure, AMD n’a pas publié l’avis AMD-SN-6023 vers lequel pointe Gigabyte.