News Sicherheitslücke: Sinkclose betrifft alle AMD-CPUs seit fast 20 Jahren

[KnolleJupp]

So, für mein Mainboard (Gigabyte X570 Aorus Pro) gibt es seit heute auch ein neues BIOS mit AGESA 1.2.0.Cc.
Habe ich natürlich gleich eingespielt.

Habe und hatte zwar keine Angst vor dieser Sicherheitslücke, aber beruhigend ist es schon.
Dafür das AMD diese AGESA-Version erst am 16.08. veröffentlicht hat, war Gigabyte echt schnell.

 

[frazzlerunning]

Mein B550M AORUS PRO-P hat wohl auch gestern ein neues BIOS (F19c) bekommen. Ist wohl noch Beta, aber ich denke das Update mach ich heute Abend.

​

 

[syfsyn]

yub b550 aorus pro ist da

 

[mibbio]

Für das Aorus Elite V2 gibt es mittlerweile auch ein entsprechendes BIOS (FGc).

 

[SavageSkull]

Gigabyte X570 I AORUS hat jetzt auch 1.2.0.Cc mit Bios F39c:
https://www.gigabyte.com/Motherboard/X570-I-AORUS-PRO-WIFI-rev-10/support#support-dl-bios
wobei die BIOS Versionen mit kleinem Index Buchstaben bei Gigabyte immer Beta sind?

 

[JunkyardSpecial]

Repeat operation after enrolling Platform Key(PK)

Schön, dass Gigabyte schnell Updates zur Verfügung stellt. Dann sollten die aber auch verifiziert sein. Bei meinem B450 Aorus Elite V2 kann ich Secure Boot nicht mehr aktivieren, weil kein Platform Key im BIOS hinterlegt ist. Reset des Keys funktioniert auch nicht ("Failed" [to load Factory Defaults from BIOS]), obwohl es dafür extra eine Option gibt, wenn man Secure Boot auf Custom stellt.

 

[frazzlerunning]

Sind halt noch Beta Biose

 

[JunkyardSpecial]

Das ist nun wirklich keine Entschuldigung. Eine kritische Sicherheitslücke, die man umgehend beseitigen sollte, und dann ist das bereitgestellte UEFI-Image hinsichtlich Win11 quasi nur eingeschränkt nutzbar bis unbrauchbar. Scheint bei Gigabyte anscheinend aber keine Ausnahme zu sein; gibt dazu auch Berichte von anderen Mainboards.

 

[Child]

Das ist nun wirklich keine Entschuldigung.

Wie so oft Wunschdenken ohne Realitätsbezug.

 

[JunkyardSpecial]

Ach so? Andere Hersteller bekommen das selbst mit ihren Beta-Versionen hin. Die Version davor, F68b (also auch Beta), hat übrigens einen Platform Key...

Edit: Beim B550 Aorus Elite V2 das gleiche Problem.

 

[0x8100]

Das Problem sind auch eher die 400er und vor allem die 300er Chipsätze da beide EOL und auch wenn es theoretisch ein neues AGESA bereits gibt, wird wohl kaum einer der Hersteller noch wissen wollen dass diese Boards und die dazugehörigen CPUs noch existieren.

x370 und b450 sind jetzt bei asrock ebenfalls dabei, damit sind neben dem b550 alle meine boards versorgt

https://www.asrock.com/mb/AMD/Fatal1ty X370 Gaming-ITXac/#BIOS
https://www.asrock.com/MB/AMD/Fatal1ty B450 Gaming-ITXac/index.asp#BIOS

 

[Sun-Berg]

Mein Gigabyte X370 Gaming K7 hat das Update auch bekommen. Kaum zu glauben nach 7 1/2 Jahren.

 

[Simanova]

Hat jemand Erfahrungswerte, ob der Sinklclose Fix die Performance beeinflusst?

Update AMD AGESA 1.2.0.1a for fix Sinkclose Vulnerability of AMD processors (SMM Lock Bypass)
https://www.gigabyte.com/de/Motherboard/B650E-AORUS-MASTER-rev-10/support#support-dl-bios

 

[Child]

Ach so? Andere Hersteller bekommen das selbst mit ihren Beta-Versionen hin. Die Version davor, F68b (also auch Beta), hat übrigens einen Platform Key...

Na dann wartste halt aufs nächste Beta-UEFI. "Umgehende Beseitigung" - Karen - ruf doch an und sprich mit dem Manager.

 

[Vincy]

Gigabyte hat die AM4 BIOSe Sinklclose Fix nochmals aktualisiert.
https://www.gigabyte.com/Motherboard/All-Series?fid=2648

 

[MSI-MATZE]

wer hat den ein Bios update gemacht, ich sage mal wenn in den 20 Jahren nix passiert ist was soll jezt passieren.
für Firmen wie SAP, BASF usw ok aber private Anwender eher nicht.

 

[Ranayna]

MSI hat jetzt die ersten, noch als BETA gelabelten Updates, unter anderem fuers B550 Gaming Edge WiFi.

 

[MSI-MATZE]

Ja aber machst du auch ein update da für

 

[0x8100]

warum nicht? habe das bios mit agesa 1.2.0.Cc jetzt auf drei unterschiedlichen boards eingespielt und es läuft alles so wie immer.

 

[MSI-MATZE]

Bin kein Freund von BIOS Updates besonderst wenn der CPU RAM usw alles ausgelotet ist.

Und die Lücke schon 20 Jahre vorhanden ist.

Ergänzung (7. September 2024)

Viel Wind um nix, sehe ich so.

Es wird bestimmt noch die ein oder andere Lücke geben die vielleicht noch nicht bekannt ist und es stört erst die Leute wenn sie offen gelegt wurde.
Und hey die Lücke gibt's schon 20 Jahre.

Bin da etwas anderster eingestellt.