Navegación

NVIDIA corrige fallos en componentes de Linux que podrían exponer información confidencial del sistema.

fuente: https://cybersecuritynews.com/nvidia-fixes-linux-component-flaws/

NVIDIA publicó una actualización de seguridad para su software Infrastructure Controller para Linux, que corrige 14 vulnerabilidades que podrían permitir a los atacantes acceder a información confidencial del sistema, ejecutar código, modificar datos o interrumpir los entornos afectados.

La actualización, publicada en el boletín de seguridad de Infrastructure Controller de NVIDIA de septiembre de 2026, afecta a las versiones 0 a 1.9. NVIDIA recomienda que las organizaciones clonen o actualicen el software a la versión 2.0 o posterior para solucionar todos los problemas reportados.

Entre las vulnerabilidades corregidas se encuentra la CVE-2026-65127, una vulnerabilidad de gravedad media causada por información de depuración no eliminada. Esta vulnerabilidad tiene una puntuación CVSS de 4.1 y se identifica como CWE-1258.

Un atacante con acceso local, altos privilegios y condiciones favorables podría potencialmente recuperar información confidencial del sistema expuesta a través de artefactos de depuración.

Últimas noticias

28 DE AGOSTO, 2026

LibreOffice 26.8 se actualiza y rechaza la IA.

LibreOffice 26.8 ya está disponible con una nueva interfaz y mejoras, manteniendo su postura de no incorporar inteligencia artificial generativa. LibreOffice la...

Leer artículo →
28 DE AGOSTO, 2026

Se ha publicado la actualización KB5120998 de Windows 11 con 35 cambios y correcciones.

Microsoft lanzó la actualización acumulativa de vista previa KB5120998 para Windows 11 versiones 25H2 y 24H2, que incluye 35 cambios, entre ellos mejoras en el...

Leer artículo →
28 DE AGOSTO, 2026

Next.js corrige fallos críticos de AVIF y Windows que permitían la ejecución remota de código sin autenticación.

Vercel ha publicado parches de seguridad para dos vulnerabilidades críticas en el framework web Next.js. Ambas permiten la ejecución remota de código sin autent...

Leer artículo →