Nvidia lanza actualizaciones de seguridad para corregir vulnerabilidades críticas en controladores de GPU y vGPU
Importantes vulnerabilidades en controladores y software vGPU de Nvidia requieren actualizaciones urgentes para evitar riesgos de seguridad y control del sistema.
Los usuarios de tarjetas gráficas Nvidia deben asegurarse de mantener actualizados los controladores de GPU y el software vGPU para evitar posibles vulnerabilidades que podrían ser explotadas por atacantes. Según una advertencia reciente, diversas vulnerabilidades en los controladores de GPU y vGPU, clasificadas con un nivel de amenaza alto, podrían permitir la ejecución de código malicioso, filtraciones de información, ataques de denegación de servicio (DoS), manipulación de datos e incluso el control completo del sistema afectado.
Estas vulnerabilidades, identificadas con referencias como CVE-2025-23276, CVE-2025-23277, CVE-2025-23283 y CVE-2025-23284, pueden ser aprovechadas para obtener mayores privilegios y ejecutar código arbitrario en los sistemas vulnerables. En los casos más graves, esto podría traducirse en una toma completa de control del equipo. Además, algunas de estas fallas facilitan el filtrado de información sensible o provocan interrupciones en los sistemas mediante ataques de denegación de servicio.
Por su parte, el software vGPU también presenta múltiples vulnerabilidades relevantes, incluyendo dos con nivel de amenaza alto (CVE-2025-23283 y CVE-2025-23284). Estas afectan especialmente a entornos con hipervisores Linux, donde pueden permitir la ejecución de código malicioso, manipulación de datos y fallos que perjudican la estabilidad y seguridad del sistema. La buena noticia es que las versiones de Nvidia destinadas a Windows (como la 539,41, la 573,48 y la 577,00) y Linux (como la 535.261.03 y la 570.172.08) ya han recibido actualizaciones que corrigen estas vulnerabilidades, al igual que algunas versiones del software vGPU 6.11 y 18.4.
Se recomienda encarecidamente al personal responsable y usuarios que tengan implementada esta tecnología que actualicen a la versión más reciente de los controladores y el software vGPU disponibles para protegerse contra posibles ataques. Aunque hasta la fecha no se han reportado incidentes específicos que aprovechen estas vulnerabilidades, la rapidez en la aplicación de estas mejoras es esencial para mitigar amenazas en un entorno cada vez más dirigido por soluciones virtualizadas y de alto rendimiento.