华擎为11款RX7000显卡推送vBIOS1.0.5固件，关联AMD安全修复计划

华擎（ASRock）已于2026年10月29日在其官网支持页面上线新一轮vBIOS固件更新，涉及旗下11款Radeon RX 7000系列显卡，包括RX 7600 XT、RX 7650 GRE、RX 7700 XT、RX 7800 XT、RX 7900 XT与RX 7900 XTX等型号，涵盖Challenger、Steel Legend、Phantom Gaming（含White版本）以及Taichi（含White版本）等主流产品线。此次更新文件版本号统一标注为1.0.5，刷写需依赖专用工具ASRVBFlash ver:1.0.5完成。

值得注意的是，华擎并未在更新说明中披露具体修复内容，仅注明工具版本信息。这一做法与蓝宝石（Sapphire）和技嘉（GIGABYTE）此前的操作高度相似——二者分别于10月初和中旬陆续为各自RX 7000产品推送同类更新，并明确指出其目的为应对AMD识别出的安全隐患。技嘉在其支持页面中首次公开引用了AMD安全公告编号“AMD-SN-6023”，而AMD随后证实，该批次vBIOS更新旨在修复RDNA 3架构GPU底层固件中存在的潜在安全漏洞，且截至目前尚无已知实际利用案例。

尽管AMD已确认漏洞存在并建议用户尽快更新，但其官方安全公告页面仍未上线对应条目，技术细节、影响范围、CVE编号及具体攻击向量均处于保密状态。行业普遍推测，该漏洞可能涉及VBIOS层面的权限校验缺失或固件签名验证绕过机制，若被恶意利用，理论上可导致低权限代码在GPU固件层获得更高执行权限，进而影响系统完整性。由于VBIOS直接控制GPU初始化、时钟管理与电源策略等关键功能，此类底层漏洞虽不易触发，但一旦被组合利用，风险等级不容忽视。

从时间线看，蓝宝石最早于10月上旬启动更新，技嘉紧随其后，华擎则于10月29日跟进，三者节奏高度同步，表明此次行动系AMD主导、OEM协同的统一安全响应流程。根据AMD过往惯例，此类“静默修复”通常发生在漏洞公开披露前，旨在给予厂商与用户充分缓冲期。这也解释了为何更新说明刻意保持模糊：避免为潜在攻击者提供逆向线索。

用户操作层面，华擎要求持有相关型号显卡的用户务必前往对应产品支持页核对型号与固件版本匹配性后再行刷写。刷写过程需在Windows系统下运行ASRVBFlash工具，操作失误可能导致显卡无法启动（即“变砖”）。值得玩味的是，华擎页面仍保留标准免责声明：“如显卡当前运行正常，不建议更新vBIOS”，这与AMD“尽快更新”的建议形成微妙张力。这种表述差异实为行业常态：OEM厂商需对用户稳定性负责，而芯片原厂更关注整体生态安全水位。

从硬件架构角度看，RX 7000系列基于AMD RDNA 3架构，采用Chiplet设计，其中GPU核心（GCD）与显存控制器（MCD）分离，VBIOS承担着协调多芯片间通信、配置Infinity Cache及管理SAM（Smart Access Memory）等关键任务。任何VBIOS层的逻辑缺陷都可能被用于绕过操作系统级防护，例如在UEFI阶段注入恶意固件模块，或干扰GPU虚拟化隔离机制。虽然目前尚无证据表明该漏洞已被实战利用，但考虑到近年GPU侧信道攻击与固件级持久化威胁持续升温（如2025年曝光的NVIDIA GPU BootROM漏洞CVE-2025-21112），厂商提前加固底层固件实属必要之举。

对比其他厂商动向，技嘉在更新说明中明确将问题归因于“AMD VBIOS中的安全漏洞”，并强调“必须通过更新vBIOS修复”；蓝宝石则称其更新为“与AMD协作识别的安全改进”。华擎虽未明言，但更新范围与版本号完全对齐，基本可确认属于同一轮安全维护。此外，AMD尚未为RX 6000系列推送类似更新，暗示本次漏洞可能与RDNA 3特有的新特性（如双芯片互联协议、Adaptive Sync控制器集成等）相关。

对于普通用户而言，是否立即更新需权衡利弊：若日常使用无异常，且不涉及高安全敏感场景（如金融交易终端、政府/企业工作站），可暂缓操作；但若设备用于开发、虚拟化或多用户共享环境，则建议优先完成更新。刷写前务必备份原始vBIOS（部分ASRock工具支持导出），并确保电源稳定。

需要指出的是，此次更新并非性能优化或功能新增，纯属安全补丁性质。与之形成对比的是，近期Linux 7.4内核已合并AMD Zen 6平台完整驱动支持，显卡端却仍在处理前代产品的固件修护，反映出AMD在产品生命周期管理上的不同节奏：CPU平台快速推进下一代，GPU平台则侧重现有产品的安全兜底。

目前，除华擎、蓝宝石、技嘉外，微星（MSI）、讯景（XFX）等其他AIC厂商尚未公开发布对应更新。预计后续数日内将有更多厂商跟进。AMD方面表示，一旦漏洞细节完成评估，将适时发布正式安全公告并开放CVE编号申请。

综上，华擎此次vBIOS更新是AMD RDNA 3生态安全加固的重要一环。尽管具体风险尚不透明，但面对底层固件漏洞，预防性更新仍是成本最低的风险控制手段。用户应保持关注各品牌支持页面动态，在确认自身型号覆盖后及时响应。