Des millions de cartes mères sont concernées : pourquoi il faut-il vérifier votre BIOS ?
Une alerte majeure pour nos PCs
C’est une alerte qui est passée sous le radar alors qu’elle concerne des cartes mères signées ASUS, ASRock, Gigabyte et MSI. Riot Games a révélé en décembre 2025 avoir identifié une faille critique dans l’implémentation UEFI de plusieurs modèles. Il y a un problème au niveau de l’initialisation de la protection DMA pendant la phase de démarrage.
Cela veut dire que le système peut indiquer que la protection mémoire est active alors qu’elle ne l’est pas encore. Un attaquant peut alors exploiter cette fenêtre pour injecter du code de manière furtive très tôt au boot (démarrage), notamment via des périphériques DMA branchés en PCIe.
Le CERT/CC confirme qu’il s’agit bien d’une défaillance du mécanisme de protection, référencée comme un problème de type “Protection Mechanism Failure”. La bonne nouvelle est que des correctifs sont désormais publiés chez plusieurs fabricants.
Pourquoi cette vulnérabilité est problématique ?
Cette faille est importante car elle ne concerne pas des drivers, un utilitaire ou une application Windows classique ou même Windows. Elle touche la couche firmware de la carte mère, donc un niveau bien plus bas dans la chaîne de confiance du PC.
Elle ouvre un “pre-boot gap”, une brèche située avant même que Windows et les protections logicielles ne prennent vraiment la main. Asus indique par exemple que certaines cartes mères Intel peuvent autoriser un accès non intentionnel à la mémoire système si le BIOS n’est pas mis à jour.
Si le correctif existe, il ne s’installe pas comme une simple mise à jour Windows. Il faut procéder à une mise à jour du BIOS/UEFI de sa carte mère. Gigabyte indique que des mises à jour sont disponibles pour un large éventail de cartes mères allant de solutions Intel 600/700/800 series aux modèles AMD 600/800 series en passant par les plateformes TRX50.
Un sujet explosif pour les PC gamers… mais pas seulement
Le dossier a pris de l’ampleur parce que Riot a relié directement cette faille à la montée des triches matérielles via DMA. Certains tricheurs peuvent utiliser du matériel branché en PCIe pour se faufiler avant que les protections logicielles ne soient pleinement opérationnelles.
Si cette défaillance de sécurité a été évoqué autour du titre Valorant le CERT/CC et Gigabyte présentent tous deux cette faille comme un problème de sécurité firmware plus large.
