NVIDIA lanza un driver de seguridad crítico para todas las gráficas GTX Maxwell, Pascal y Volta corrigiendo fallos explotables en modo kernel

Los de Jensen Huang dejaron atrás a todas las GTX de manera oficial en cuanto a actualizaciones y optimizaciones para juegos, pero se comprometieron con la seguridad durante algún tiempo más. Por eso, este driver de NVIDIA no busca mejorar rendimiento ni añadir nada a algunos títulos, sino que el llamado 582.28 WHQL es una actualización de seguridad dirigida exclusivamente a GPU GTX Maxwell, Pascal y Volta. Y es que ahora sabemos que estas arquitecturas que ya han salido del ciclo de soporte estándar, pero que siguen desplegadas a gran escala, han tenido una serie de detecciones de vulnerabilidades reales en el driver gráfico que requerían corrección inmediata, puesto que afectaban al kernel del mismo.

Aunque NVIDIA evita detallar estos cambios en las release notes convencionales. remite toda la información sensible a un boletín de seguridad independiente publicado en enero de 2026. La ausencia deliberada de CVE en el changelog no es casual, solo indica la existencia de fallos explotables y la voluntad de reducir la ventana de ataque antes de que el parche esté ampliamente instalado. Dicho esto, veamos qué corrigen y por qué es importante instalarlos si tenemos una gráfica GTX.

NVIDIA actualiza su driver para las GTX Maxwell, Pasca y Volta con motivos de seguridad gracias a los GeForce 582.28 WHQL

Las vulnerabilidades corregidas son varias, y se concentran en errores de gestión de memoria dentro del driver. Se han identificado condiciones de “use after free” y “desbordamientos enteros” tanto en el driver de pantalla de Windows como en los módulos equivalentes de Linux.

Estos fallos permiten, simplificando mucho el problema, que bajo determinadas condiciones un atacante local ejecute código arbitrario, escale privilegios hasta nivel administrador, acceda a información sensible o provoque denegaciones de servicio. El vector es local, pero el impacto es completo cuando el fallo reside en código que opera en modo kernel, de ahí la vital importancia de actualizar a este último driver vigente para todos los que tengáis una GTX.

Uno de los puntos más sensibles, según hemos podido ver, es que estas vulnerabilidades afectan directamente al núcleo del driver gráfico, incluyendo componentes como nvlddmkm.sys en Windows. Cuando el fallo se produce en esa capa, el aislamiento entre aplicaciones deja de ser relevante y el sistema pasa a estar comprometido en materia de seguridad. Este es el motivo por el que NVIDIA no publica descripciones técnicas exhaustivas del exploit en las notas públicas, pero hemos podido acceder a esa información por otros términos indirectos.

El tercer pilar de seguridad que se mantiene activo en este driver es la mitigación frente a canales laterales mediante contadores de rendimiento de GPU. El acceso a estos contadores continúa deshabilitado por defecto para usuarios sin privilegios, reduciendo el riesgo de fugas de información entre procesos que comparten GPU.

Se recomienda a todos los usuarios con dichas arquitecturas y gráficas el actualizar lo más rápidamente posible

Esta medida, introducida hace años, sigue considerándose crítica en escenarios de cómputo, virtualización y cargas de IA, un tema super controvertido que lleva años explotándose y que sigue avanzando, de ahí la necesidad de mayor y mejor seguridad.

El cuarto punto cierra el contexto de este driver de seguridad de NVIDIA para las GTX. Los verdes no introducen nuevas funciones de seguridad, no modifican el modelo DCH ni añaden mecanismos visibles de aislamiento, hasta ahí bien. El objetivo del driver, por lo tanto, es estrictamente correctivo. Se corrigen vulnerabilidades concretas detectadas en código existente y se mantiene el endurecimiento ya aplicado en versiones anteriores.

El resultado es un parche defensivo puro y duro para hardware legacy. No hay evolución funcional, solo la constatación de que incluso GPU fuera del foco comercial siguen siendo un vector de ataque si el software que las gobierna se deja sin mantenimiento. Algo que por suerte NVIDIA no está permitiendo, por ahora.

Sea como fuere, dada la gravedad de las vulnerabilidades descritas arriba, os animamos a desinstalar el último driver que tengáis e instalar estos GeForce 582.28 WHQL como driver de seguridad vigente de NVIDIA para las GTX, y así os mantendréis protegidos.