北京
AMD终于对蓝宝石和技嘉近期为Radeon RX 7000系列显卡推送的vBIOS更新作出了回应。不过，这番表态依然没有透露太多细节。
事情要从德国媒体ComputerBase的一次询问说起。该媒体上周向蓝宝石询问此次固件更新的具体修复内容，AMD随后通过蓝宝石向该媒体作出回应。
本月早些时候，蓝宝石开始为RX 7600至RX 7900 XTX系列显卡提供新的vBIOS，称此次更新是为了解决一项与AMD合作发现的安全问题，但没有公布更多信息。随后，技嘉也推出了相关更新，并进一步指出，此次更新旨在修复AMD vBIOS中被标记为“AMD-SN-6023”的安全漏洞。不过，截至目前，AMD官方产品安全页面上仍未出现这一漏洞的相关条目。
AMD说了什么，没说什么
AMD在回应中表示：“按照标准流程，AMD正在发布固件更新，以修复潜在的安全漏洞。我们会在公开披露漏洞信息之前提供相关修复程序，让用户有足够的时间更新固件。我们建议用户养成良好习惯，一旦显卡制造商发布相应更新，就应尽快升级固件。目前，没有报告表明这些漏洞已在实际环境中遭到利用。”
这段话里，AMD确认了“正在修复潜在安全漏洞”这个动作，也给出了“尽快升级”的建议，但漏洞具体是什么、影响范围有多大、攻击者能利用它做什么，通通没有说。从表态来看，相关信息未来可能会正式公开，但至少现在，用户能拿到的只有“去更新”这三个字。
正反两方怎么看
站在“先更新再说”这一边，理由很直接：厂商已经推送了固件，AMD也确认了漏洞存在，而且建议用户尽快升级。既然没有报告表明漏洞已在实际环境中遭到利用，那现在更新，等于在风险发生前把门关上。对于普通用户来说，操作成本也不高，去显卡厂商官网下载对应vBIOS刷入即可。
站在“等等看”这一边，理由同样成立。目前只有蓝宝石和技嘉提供了新版固件，华硕、撼讯和讯景的官方支持页面暂时还没有相关更新。这意味着，如果你用的不是这两个品牌，现在并没有“官方对应版本”可刷。而直接刷入其他厂商提供的固件，可能出现兼容性问题，甚至导致显卡无法正常工作。鉴于目前尚无漏洞遭到实际利用的报告，其他品牌显卡的用户可以先等待各自厂商发布官方更新。
判断的落点在哪里
把两边摆在一起，核心矛盾其实不是“要不要修”，而是“现在修还是等官方修”。AMD的回应没有给出漏洞的紧急程度，也没有说明时间窗口，只给了一个原则性建议。对于蓝宝石和技嘉的用户，更新路径是清晰的；对于其他品牌的用户，等待官方固件是更稳妥的选择。
换句话说，这件事目前的状态是：漏洞被标记了，固件被推送了，厂商被问了，AMD回应了，但细节仍然锁在门后。用户能做的，是盯住自己显卡品牌的官方支持页面，一旦有对应更新，再动手。
至于那个“AMD-SN-6023”到底是什么，AMD官方产品安全页面上还没有它的条目。也许过段时间会有，也许不会。在那之前，不刷来路不明的固件，大概是最不折腾的选择。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
