GIGABYTE Massenhaft BIOS Updates für ältere Boards (H370, Z390, B560, etc.)

[hcwuschel]

Ich habe zufällig entdeckt, dass GIGABYTE im Juni massenhaft BIOS Updates für die etwas älteren Boards ab H110 veröffentlicht hat. Es handelt sich um ein Sicherheitsupdate, allerdings liest sich die Beschreibung ziemlich vage: "This BIOS update addresses a potential security issue and is highly recommended for all users. Please update promptly to ensure continued system security.". Irgend jemand eine Idee, was da gefixt wurde?

 

[hcwuschel]

Bei Heise gibt es jetzt eine Meldung dazu: https://www.heise.de/news/CERT-warnt-vor-UEFI-Sicherheitsluecken-in-Gigabyte-Firmware-10485906.html

Ich habe am Wochenende 4 betroffene Mainboards in meinem Bestand aktualisiert. Es wurde jeweils die ME Firmware und der CPU µCode auf eine höhere Version gebracht.

 

[Pyrocrack]

Aber nichts für mein GA-Z77X-UD5H, das ist ja wieder typisch 😝

 

[Kenaz]

Der BIOS-Hersteller AMI hat gegenüber dem CERT angedeutet, dass das Unternehmen die Schwachstellen bereits früher nach vertraulichen Meldungen ausgebessert hat, sie nun jedoch in der Gigabyte-Firmware wieder aufgetaucht seien und jetzt öffentlich bekannt gemacht wurden.

Wie das?

 

[Kenaz]

Multiple SMM memory corruption vulnerabilities in SMM module​

CVE-2025-7026, CVE-2025-7027, CVE-2025-7029

Jul 10, 2025

GIGA-BYTE Technology Co., Ltd. has identified multiple memory corruption vulnerabilities within the System Management Mode (SMM) modules used in several legacy GIGABYTE/AORUS consumer motherboards. These vulnerabilities exist only on older Intel platforms where the affected SMM modules are implemented. Newer platforms are not impacted.
Successful exploitation of these vulnerabilities may allow an attacker with local access to elevate privileges or execute arbitrary code within the highly privileged SMM environment.

https://www.gigabyte.com/Support/Security/2302

 

[Deathrow2004]

Gigabyte: CERT warnt vor UEFI-Sicherheitslücke von Mainboards

Das CERT hat eine Warnung vor Rechteausweitungslücken in UEFI-Firmware von Gigabyte-Mainboards veröffentlicht. Updates sind nötig.

www.heise.de

https://www.gigabyte.com/Support/Security/2302