La vicenda legata alla vulnerabilità che interessa le schede video Radeon RX 7000 si allarga. Dopo Sapphire, anche Gigabyte ha pubblicato nuovi aggiornamenti vBIOS per i propri modelli. La mossa conferma che il problema non è circoscritto a un singolo partner, ma riguarda l'intera famiglia di GPU basate su architettura RDNA 3. La casa taiwanese ha fornito una descrizione più dettagliata rispetto a Sapphire, citando esplicitamente una vulnerabilità di sicurezza nel firmware AMD.
Il bollettino fantasma
Nelle note di rilascio, Gigabyte afferma: «Sono state individuate vulnerabilità di sicurezza nel VBIOS AMD. Per risolverle è necessario aggiornare ed eseguire il flash del VBIOS AMD. Ulteriori informazioni sono disponibili nella sezione CVE Details del documento AMD-SN-6023». Peccato che il riferimento a un bollettino AMD non trovi al momento riscontro: la pagina indicata non restituisce alcun risultato per quella sigla. Sappiamo dunque che esiste una problematica associata a AMD-SN-6023, ma non è ancora possibile conoscerne natura, gravità o modalità di sfruttamento.
Cosa sappiamo e cosa aspettarci
Il fatto che due produttori diversi abbiano rilasciato aggiornamenti citando la stessa origine conferma che la falla risiede nel firmware di riferimento fornito da AMD. Di conseguenza, interessa l'intera serie Radeon RX 7000, indipendentemente dal brand. Ci aspettiamo che altri partner seguano l'esempio di Gigabyte e Sapphire nelle prossime ore o giorni, in base alla severità del problema. Resta da chiarire se e quando AMD pubblicherà un comunicato ufficiale con i dettagli tecnici e l'elenco dei modelli coinvolti.
Nel frattempo, chi possiede una Radeon RX 7000 può controllare sul sito del proprio produttore la disponibilità di nuove versioni del vBIOS. Attenzione: il flash del firmware è un'operazione delicata e va eseguita seguendo scrupolosamente le istruzioni fornite. Un errore potrebbe rendere la scheda inutilizzabile. La raccomandazione è di procedere solo se si è certi della compatibilità e di non interrompere il processo una volta avviato.
