Por Canuto  

Dos fallas en los módulos abiertos del kernel de NVIDIA podrían permitir que un proceso de un contenedor llegue a root en el host o que una GPU reescriba archivos protegidos. La divulgación de ForgePtr y NvRoot incluye parches para distintas ramas de controladores, mientras Stealthium anticipa otras 25 publicaciones sobre la pila de ejecución de IA de la compañía.
***

  • ForgePtr (CVE-2026-47501) puede permitir que un proceso sin privilegios en un contenedor de GPU alcance permisos de root en el host.
  • NvRoot (CVE-2026-47591) permitiría a la GPU reescribir archivos marcados como de solo lectura desde cualquier inquilino del nodo.
  • Las fallas tienen una clasificación alta de 7,8; Stealthium afirma que divulgará otras 25 vulnerabilidades de la pila de ejecución de IA de NVIDIA.

 

Dos vulnerabilidades con consecuencias distintas

Stealthium hizo públicas dos vulnerabilidades de seguridad en los módulos abiertos del kernel de NVIDIA: ForgePtr, identificada como CVE-2026-47501, y NvRoot, registrada como CVE-2026-47591. Según la información difundida por Phoronix, ambas reciben una clasificación de 7,8, considerada alta, y afectan componentes que llevan cuatro años presentes en esos módulos.

Los errores no describen exactamente el mismo riesgo. ForgePtr podría permitir que un proceso sin privilegios, ejecutado dentro de un contenedor de GPU, obtenga acceso de root en el host que lo aloja; NvRoot, en cambio, permitiría que una GPU reescriba archivos que el sistema operativo había marcado como de solo lectura.

La diferencia importa especialmente en infraestructuras donde varias personas o clientes comparten un mismo nodo con GPU. En ese escenario, el contenedor sirve como entorno aislado para ejecutar cargas de trabajo, pero la posibilidad de saltar desde ese espacio al host, como plantea ForgePtr, pone en cuestión precisamente la separación entre ambos niveles.

La descripción de NvRoot plantea otro tipo de amenaza para ese entorno compartido: la capacidad de alterar archivos protegidos desde cualquier inquilino del nodo. La información disponible no detalla qué archivos concretos podrían modificarse ni qué condiciones técnicas requiere cada explotación, por lo que no corresponde asumir que todos los sistemas o configuraciones quedan expuestos de la misma manera.

El impacto potencial en servicios de GPU en la nube

Phoronix destacó que ambas fallas son particularmente relevantes para quienes alquilan porciones de GPU en la nube. La razón es que esos servicios pueden asignar recursos del mismo nodo a distintos inquilinos, y un problema en el límite entre el contenedor y el host podría trascender la sesión individual que ejecuta una tarea.

En el caso de ForgePtr, el riesgo descrito no se limita a que un programa haga algo inesperado dentro de su propio contenedor: el proceso podría convertirse en root en el host. Ese cambio de privilegios es el núcleo de la alerta, aunque la noticia no presenta una demostración de explotación en un proveedor específico ni identifica clientes afectados.

NvRoot tiene una implicación distinta porque, según Stealthium, la GPU podría reescribir archivos que el sistema operativo considera de solo lectura desde cualquier inquilino del nodo. Esa capacidad podría afectar la confianza en la protección de archivos, pero la fuente no especifica cuáles serían los objetivos, el alcance de los cambios ni si el acceso requiere condiciones adicionales.

Por eso, la publicación apunta a un riesgo para la seguridad de entornos multiinquilino, no a una confirmación de incidentes concretos. La información suministrada tampoco cuantifica cuántos servidores utilizan las versiones afectadas, ni establece que las vulnerabilidades hayan sido explotadas; distingue, en cambio, entre el impacto técnico potencial y la disponibilidad de correcciones.

Versiones corregidas y alcance de los parches

La solución para NvRoot figura en las versiones 610.57.04, 595.91.07 y 580.178.04 de los controladores de NVIDIA. ForgePtr tiene una corrección en la versión 615.71.09, de acuerdo con los datos publicados, de modo que los dos problemas no se resuelven necesariamente mediante una misma actualización.

Esta diferencia entre versiones es relevante para quienes administran sistemas con distintas ramas de controladores. La información de la noticia identifica las versiones que corrigen cada vulnerabilidad, pero no incluye instrucciones de instalación, una lista de productos afectados ni recomendaciones específicas para operadores de centros de datos.

La noticia tampoco afirma que instalar una versión corregida para NvRoot solucione ForgePtr, o a la inversa. Como las ramas y los números asociados a cada arreglo varían, administradores y usuarios necesitan comprobar cuál de las dos fallas afecta su configuración antes de atribuir protección a una actualización concreta.

La antigüedad señalada, cuatro años en los módulos abiertos del kernel, añade contexto sobre el tiempo que estas vulnerabilidades habrían permanecido en el software. Sin embargo, ese dato no revela cuándo se detectaron por primera vez, cuándo se notificó a NVIDIA ni si durante ese periodo hubo ataques; la información disponible no da esas respuestas.

Stealthium anticipa más divulgaciones

En un mensaje a Phoronix, Stealthium afirmó que tiene otras 25 divulgaciones de seguridad por publicar, relacionadas con la pila de ejecución de IA de NVIDIA. La declaración convierte a ForgePtr y NvRoot en las primeras dos publicaciones de una serie anunciada, pero no aporta nombres o identificadores para las vulnerabilidades que seguirían.

Por ahora, no se conocen a partir de esta información los detalles técnicos, la gravedad o los componentes afectados por esas 25 divulgaciones anunciadas. Tampoco se indica cuándo aparecerán ni si cada una tendrá un impacto comparable al de ForgePtr y NvRoot, por lo que no es posible tratar esa cifra como una lista de fallas ya caracterizadas.

La pila de ejecución de IA de NVIDIA es el ámbito general que Stealthium menciona para las publicaciones futuras, pero la noticia no detalla qué componentes incluye el conjunto de hallazgos. La alerta actual, por tanto, se limita a las dos vulnerabilidades reveladas y a las versiones de controladores que la fuente identifica como corregidas.

Para los operadores de infraestructura, el paso inmediato que se desprende de la información publicada es revisar la versión instalada y contrastarla con las correcciones indicadas para cada CVE. La próxima serie anunciada por Stealthium podría ampliar el panorama de seguridad de la plataforma, pero hasta que se divulguen sus datos, su alcance sigue sin estar definido.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados