AMD se ha pronunciado finalmente sobre las actualizaciones de seguridad del vBIOS que Sapphire y Gigabyte están distribuyendo para determinadas tarjetas gráficas Radeon RX 7000. La compañía confirma que estas revisiones buscan corregir posibles vulnerabilidades, aunque todavía no ha revelado su naturaleza, gravedad ni las condiciones necesarias para que puedan aprovecharse.
La declaración ha llegado a ComputerBase a través de Sapphire, después de que el medio alemán solicitara explicaciones sobre las actualizaciones publicadas a principios de octubre. AMD asegura que no tiene constancia de que las vulnerabilidades hayan sido explotadas, pero recomienda instalar el nuevo firmware en cuanto esté disponible para cada tarjeta gráfica.
AMD confirma las correcciones y prepara una divulgación posterior de los fallos
Según explica ComputerBase, Sapphire contactó nuevamente con su redacción para trasladarle una declaración oficial de AMD. El fabricante señala que las actualizaciones forman parte de su procedimiento habitual para corregir posibles problemas de seguridad, incluso cuando los detalles técnicos todavía no se han divulgado públicamente.
AMD justifica esta decisión por la necesidad de dar tiempo a los usuarios y fabricantes para instalar las correcciones antes de publicar información sobre las vulnerabilidades. Este procedimiento, conocido como divulgación coordinada, busca reducir el intervalo durante el que un problema podría hacerse público sin que exista una solución disponible para los dispositivos afectados.
La compañía también confirma que no se han comunicado casos de explotación de estas vulnerabilidades en situaciones reales. Sin embargo, esta afirmación no demuestra que los fallos sean imposibles de aprovechar ni permite valorar su gravedad. Simplemente indica que AMD no dispone, por ahora, de informes que acrediten su utilización.
La principal incógnita continúa siendo qué componentes o mecanismos de seguridad del vBIOS están afectados. AMD no ha especificado si los problemas requieren acceso local al ordenador, permisos elevados o condiciones adicionales. Tampoco se conocen posibles identificadores CVE, puntuaciones de gravedad o consecuencias técnicas concretas, por lo que cualquier descripción de un método de ataque sería especulativa.
La decisión de distribuir primero las correcciones sugiere que AMD podría publicar un aviso de seguridad más detallado posteriormente, una vez que los ensambladores hayan tenido tiempo de preparar sus respectivos firmwares. No obstante, la compañía todavía no ha comunicado una fecha para esa documentación.
Sapphire y Gigabyte distribuyen nuevos vBIOS para las Radeon RX 7000
Las primeras actualizaciones aparecieron en la página de soporte de Sapphire, que comenzó a ofrecer herramientas de instalación para varios modelos de la familia Radeon RX 7000. Su comunicado explicaba que había identificado una mejora de seguridad en colaboración con AMD, pero no proporcionaba detalles sobre el problema corregido.
Entre las tarjetas contempladas figuran las Radeon RX 7600, RX 7600 XT, RX 7650 GRE, RX 7700 XT, RX 7800 XT, RX 7900 GRE, RX 7900 XT y RX 7900 XTX. Sin embargo, la disponibilidad de una herramienta para determinada familia no significa que todas sus variantes comerciales utilicen exactamente el mismo firmware: Sapphire también identifica las referencias concretas compatibles.
Posteriormente, Gigabyte comenzó a distribuir actualizaciones similares para algunas de sus Radeon RX 7000, aportando una referencia adicional. En las notas de sus nuevos vBIOS, el fabricante indica que se han identificado vulnerabilidades de seguridad y menciona el identificador AMD-SN-6023, remitiendo a la página oficial de seguridad de AMD para consultar sus detalles.
El problema es que AMD-SN-6023 todavía no aparece en el listado público de avisos de seguridad de la compañía. Además, esta referencia no debe confundirse con un identificador CVE, que sigue un formato diferente. Por ahora, no existe una ficha pública asociada que permita conocer los fallos concretos que están corrigiendo estos firmwares.
Las actualizaciones de Gigabyte también muestran por qué resulta imprescindible comprobar la compatibilidad. Un mismo modelo de tarjeta puede disponer de diferentes ramas de vBIOS, y cada una necesita su actualización correspondiente. En su documentación, el fabricante especifica qué versiones anteriores pueden actualizarse con cada archivo, evitando aplicar firmware perteneciente a otra serie.
Según las comprobaciones realizadas por ComputerBase, todavía no se habían localizado actualizaciones equivalentes en las páginas de soporte de ASUS, PowerColor y XFX. Esto no confirma que sus tarjetas estén libres del problema, pero tampoco permite afirmar que todos sus modelos necesiten necesariamente la misma corrección.
Por qué actualizar el vBIOS exige más precauciones que instalar un controlador
A diferencia de una actualización convencional de AMD Software: Adrenalin Edition, el vBIOS contiene firmware específico de la tarjeta gráfica, relacionado con su inicialización y determinados parámetros de funcionamiento. Por tanto, sustituirlo implica modificar software almacenado en el propio dispositivo, no únicamente instalar archivos en Windows.
Esta diferencia tiene consecuencias prácticas. Un vBIOS incorrecto o un fallo durante el proceso de escritura puede impedir que la tarjeta arranque correctamente, especialmente si no dispone de mecanismos de recuperación. Por eso, utilizar un archivo perteneciente a otro ensamblador o incluso a una revisión diferente del mismo modelo supone un riesgo innecesario.
En el caso de Gigabyte, las instrucciones distinguen expresamente entre distintas familias de firmware, mientras que Sapphire ofrece una herramienta de actualización y una guía específica. ComputerBase también señala que varios miembros de su comunidad han completado el procedimiento sin incidencias, aunque esas experiencias individuales no garantizan que cualquier instalación esté libre de riesgos.
Para los propietarios de una Radeon RX 7000, lo recomendable es comprobar primero el modelo exacto y su número de referencia en la página oficial del ensamblador. Si existe una actualización de seguridad compatible, debe utilizarse la herramienta indicada y seguir las instrucciones del fabricante, evitando interrupciones de alimentación o modificaciones durante el proceso.
En cambio, quienes todavía no dispongan de una actualización oficial para su tarjeta no deberían instalar firmwares de Sapphire o Gigabyte en modelos de otras marcas. La recomendación de AMD consiste en actualizar cuando el fabricante correspondiente publique una versión compatible, no en recurrir a archivos diseñados para hardware diferente.
Tampoco puede darse por hecho que actualizar únicamente los controladores Radeon solucione estas vulnerabilidades, ya que los fabricantes están distribuyendo específicamente nuevas versiones del vBIOS. Ambas actualizaciones actúan sobre componentes distintos y cumplen funciones diferentes dentro del sistema.
Por ahora, AMD ha confirmado la existencia de correcciones de seguridad, pero no ha revelado los detalles técnicos necesarios para evaluar el alcance real del problema. La ausencia de casos de explotación conocidos resulta tranquilizadora, aunque la prioridad para los usuarios sigue siendo instalar exclusivamente las actualizaciones oficiales compatibles y permanecer atentos a la futura documentación de seguridad.
Vía: TechPowerUp
