Fallo en NVIDIA DCGM Exporter deja sin monitorizar las GPU
Una vulnerabilidad de gravedad alta en DCGM Exporter de NVIDIA (CVE-2026-47483) permite a atacantes no autenticados tumbar el servicio de monitorización de GPU y podría afectar a las cargas de trabajo de IA que se ejecutan en la misma máquina. La investigación es obra de Lava, que además encontró cientos de servidores de GPU expuestos en internet.
Lava comunicó el problema a NVIDIA. La compañía le asignó una puntuación CVSS de 8,2 y publicó un boletín de seguridad el 28 de julio de 2026.
Lo que revela el exporter
Los servidores de GPU son máquinas construidas en torno a unidades de procesamiento gráfico y se utilizan para IA, aprendizaje automático y computación científica. DCGM Exporter lee los datos directamente de las GPU de un equipo, como la temperatura, el uso, el consumo de memoria, el consumo eléctrico y los eventos de error. Publica estos datos por HTTP, normalmente en el puerto 9400, para que herramientas como Prometheus puedan recogerlos.