Navegación

NVIDIA corrige fallos en componentes de Linux que podrían exponer información confidencial del sistema.

fuente: https://cybersecuritynews.com/nvidia-fixes-linux-component-flaws/

NVIDIA publicó una actualización de seguridad para su software Infrastructure Controller para Linux, que corrige 14 vulnerabilidades que podrían permitir a los atacantes acceder a información confidencial del sistema, ejecutar código, modificar datos o interrumpir los entornos afectados.

La actualización, publicada en el boletín de seguridad de Infrastructure Controller de NVIDIA de septiembre de 2026, afecta a las versiones 0 a 1.9. NVIDIA recomienda que las organizaciones clonen o actualicen el software a la versión 2.0 o posterior para solucionar todos los problemas reportados.

Entre las vulnerabilidades corregidas se encuentra la CVE-2026-65127, una vulnerabilidad de gravedad media causada por información de depuración no eliminada. Esta vulnerabilidad tiene una puntuación CVSS de 4.1 y se identifica como CWE-1258.

Un atacante con acceso local, altos privilegios y condiciones favorables podría potencialmente recuperar información confidencial del sistema expuesta a través de artefactos de depuración.

Últimas noticias

06 DE NOVIEMBRE, 2026

JetBrains corrige 61 fallos en Hub, Datalore, YouTrack e IntelliJ IDEA.

JetBrains ha lanzado un importante conjunto de actualizaciones de seguridad para corregir 61 vulnerabilidades en nueve de sus herramientas. Los parches solucion...

Leer artículo →
06 DE NOVIEMBRE, 2026

Un fallo de GhostMap en Android puede dejar los teléfonos atrapados en bucles de reinicio infinitos sin abrir ninguna aplicación.

Un nuevo fallo de seguridad en Android, denominado GhostMap, puede provocar que un teléfono se quede bloqueado en un bucle infinito tras la instalación de una a...

Leer artículo →
06 DE NOVIEMBRE, 2026

Una vulnerabilidad en OpenSSH permite a los atacantes iniciar sesión en cuentas de Linux con contraseña deshabilitada.

Una vulnerabilidad recientemente descubierta que involucra a OpenSSH y musl, denominada "*sshole", permite a los atacantes iniciar sesión en ciertas c...

Leer artículo →