Bios Update, ein altes nutzen oder immer Up To Date

[DocEmmetBrown]

Hallo Asus Gemeinde,
ich habe mal eine Frage zum Bios Update allgemein. Ich kenne das aus der Vergangenheit nur so, dass man sein Mainboard Bios immer aktuell hält.
Nun war es so, dass beim Aufbau des System TUF X470 Plus Gaming MB, Corsair 32GB RAM, Ryzen 7 2700X CPU, mir von einem Asus Support
Mitarbeiter dazu geraten wurde die Biosversion 4406 zu flashen und danach nicht mehr zu aktualisieren.

Ich benutze mittlerweile Win11

Mittlerweile sind wir da bei der Biosversion 6232

Da ich mich entschlossen habe das Mainbord mit Upgrades zu versehen (letzte mögliche CPU, mehr oder anderer Speicher) frage ich mich zudem,
ob ich durch die nicht gemachten Bios Updates auch möglicherweise neue Features nicht nutzen kann?

Was würdet ihr mir raten?

Doc

 

[Roach13]

Da gibt es zwei Lager, die einen sind immer aktuell und erhoffen sich dadurch den besten speed, beste Kompatibilität zu allem usw.

Die andere Seite ist Fraktion "never touch a running system" und bleiben bei der Bios version, mit der alles optimal läuft.

Hat also beides seine Daseinsberechtigung.

 

[emissary42]

Es gibt dazu viele unterschiedliche Meinungen. In vielen Unternehmen gilt: Es wird nur geupdated, wenn dadurch ein bestehendes funktionales Problem behoben oder (kritische) Sicherheitslücken geschlossen werden. Einen weiteren Grund stellen Updates dar, welche zum Beispiel für die Kompatibilität mit neuen Hardware-Komponenten, Treibern- oder Betriebssystemversionen erforderlich sind.

 

[Sash1983]

Bin mittlerweile dazu übergegangen, nur bei Problemen oder Notwendigkeiten zu upgraden.
Beim letzten Bios Update vor paar Jahren, hatte ich Probleme mein Windows wieder zu aktivieren. Weil Windows dachte, es wäre ein neuer Rechner.

 

[Fetzencommander]

Mein blödes Gigabyte Board vergisst mit jedem Update alle Einstellungen, sprich mein RAM funktioniert nicht mehr da sich dieser mit XMP die Kugel gibt. Da ich nicht jedes Mal Lust habe sämtliche Timings etc wieder manuell zu setzen, hab ich aufgehört das Bios upzudaten.

Mir ist ohnehin keine Sicherheitslücke bekannt, die durch die letzten Updates behoben wurde und wirklich ausgenutzt bzw. für private Endkunden relevant gewesen wäre.

 

[DocEmmetBrown]

Hallo,
vielen Dank für die schnellen Antworten. Das würde bedeuten, erst neue Hardware einbauen und dann eventuell updaten.

Ich werde mal googlen was ich für ein Bios für eine Ryzen 9 5950x denn benötige. Es sind ja genug vorhanden.

Doc

 

[DocEmmetBrown]

Hallo Gemeinde,
der letzte Stand ist der, dass ich nun einiges abgecheckt habe. Mein Mainboard läuft mit den wiederwilligen Corsair Vengeance LPX jetzt stabil mit 3200MHZ.
Solange ich jetzt beim RAM Update keine Probleme mit dem alten Bios bekomme, bleibt das so wie es ist. (Never touch) Wenn dann die Ryzen 9 5950X mal
noch ein wenig günstiger wird, dann werde ich wohl das Bios updaten müssen.

Vielen Dank an alle die sich gekümmert haben.

Doc

 

[flyingjoker]

Also aufgrund der UEFI Hacks würde ich die Sicherheitslücke schließen und das neuste Bios drauf spielen.

PCs mit Intel-Prozessoren: UEFI-Sicherheitslücke lässt Schadcode passieren

Aufgrund eines Fehlers in der UEFI-Firmware von Phoenix können Angreifer Computer attackieren. Davon sind unter anderem Lenovo-Geräte mit Intel-CPU betroffen.

www.heise.de

Sicherheitslücke in AMD-CPUs ermöglicht unbemerkten Zugriff

(Bild: Connect world - stock.adobe.com) Entdeckung einer Sicherheitslücke in AMD-Prozessoren, die Angreifern erlaubt, auf geschützte Bereiche zuzugreifen und Malware einzuschleusen.

www.security-insider.de

Es kommen immer wieder neue dazu. Die UEFI/Bios sind nicht so super Programmiert.

 

[DocEmmetBrown]

Hallo Gemeinde,
ich habe mir das Scenario der Sinkclose Sicherheitslücke bei den AMD Prozessoren mal angesehen. Ich denke das private
Systeme damit angeriffen werden ist höchst unwarscheinlich. Da es nicht einfach ist ein System damit zu infizieren, steht der
Nutzen bei Privaten Rechnern nicht in der Relation zur Arbeit. Hier ist der Link aller AMD Prozessoren die diese Lücke aufweisen.

https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7014.html

Es sind sehr viele. Im Zusammenhang mit meiner CPU Ryzen 7 2700X (Pinaccle Ridge) wird da aber die Sicherheitslücke von AMD nicht gepatcht.

Der nächste in der Reihe der Prozessoren, die 3000 Serie (Castle Peak) wird oder hat schon einen Patch bekommen. So wurde das jedenfalls von
AMD angekündigt. Und der Rest der neueren CPUs wird wohl auch einen Patch erhalten.

Was sehr wichtig für Rechner wäre, die in Behörden oder in der Regierung eingesetzt werden. Allerdings habe ich da große Bedenken, denn da
arbeiten uralte Krücken bei denen die Lücke ja nicht gepatcht wird. Prost Mahlzeit.

Das bedeutet für mich, dass ich Bios Updates bis zum abwinken machen kann. Die Lücke wird bei meiner CPU erhalten bleibe.

Doc

 

[Dr. Nick]

Pinnacle Ridge hat im Oktober ein Sinkclose Update von AMD bekommen, ob's dafür entsprechende BIOS Versionen der Board Hersteller geben wird, bleibt abzuwarten.

 

[DocEmmetBrown]

Pinnacle Ridge hat im Oktober ein Sinkclose Update von AMD bekommen, ob's dafür entsprechende BIOS Versionen der Board Hersteller geben wird, bleibt abzuwarten.

Hallo Dr. Nick, wo hast du das gelesen das Pinaccle Ridge ein Sinkclose Update bekommen hat. Ich finde darüber nichts.

Ich fand nur das hier.

Acknowledgement​

AMD thanks Enrique Nissim and Krzysztof Okupski of IOActive for reporting this issue and engaging in coordinated vulnerability disclosure.

In Deutsch: AMD dankt Enrique Nissim und Krzysztof Okupski von IOActive für die Meldung dieses Problems und die koordinierte Offenlegung der Schwachstelle.

Und das war dann die Festestellung für die Betroffenheit der Lücke für den Pinnacle Ridge am 30.10.2024. Nicht der Patch um die Lücke zu schließen

Revisions ​

Revision Date	Description
2024-11-07	Updated mitigation for Embedded processors.
2024-10-30	Added AM4PI mitigation for “Picasso”, “Raven Ridge”, “Pinnacle Ridge”
2024-08-20	Added additional PI mitigation for “Matisse”
2024-08-19	Update: Mitigation for “Matisse” is now available
2024-08-14	“Matisse” mitigation status has been updated to a target of 2024-08-20
2024-08-09	Initial publication