Más de 240 modelos de placas Gigabyte para Intel afectados por 4 vulnerabilidades, desde los chipsets serie 100 hasta los de la serie 500

Una firma de seguridad independiente, Binarly, ha descubierto 4 vulnerabilidades en placas base de la marca Gigabyte, que exponen a más de 240 modelos de este fabricante ante las amenazas de bootkits de forma indetectable. Los fallos de seguridad, que están localizados en el firmware UEFI de estas placas base, han sido identificados como CVE-2025-7029 y CVE-2025-7026, con una puntuación de 8,2 en la escala CVSS catalogada como grave. Parece que de estos 240 modelos no hay ninguno para procesadores AMD afectado con estas vulnerabilidades.

El código puede ser ejecutado antes de iniciar el sistema operativo, permaneciendo inalterado e invisible para el sistema

Según nos cuentan en Bleeping Computer, los fallos pueden permitir a un atacante ejecutar código en la RAM de la Administración de Sistema, esto es durante el proceso de arranque del equipo y antes de ejecutar el sistema operativo. Un fallo así puede permanecer oculto para el usuario y el sistema operativo, siendo indetectable por programas antivirus y que además pueden resistir a borrados de disco y comprobaciones de arranque seguro. Esto puede llevar a un control total del equipo al atacante.

Estos cuatro fallos vienen directamente del código de referencia para la UEFI de American Megatrends, y que fue compartido con los fabricantes de placas base a principios de este 2025. Gigabyte parece que no corrigió estos fallos y se dio cuenta del problema cuando Binarly los notificó el pasado mes de abril, aunque Gigabyte no los confirmó hasta el 12 de junio. El fabricante también ha listado las placas base afectadas, todas son los modelos para Intel desde las placas con chipset de la serie 100 hasta la serie 500, algunos modelos incluso no recibirán una actualización.

Las placas afectadas son para procesadores Intel con Chipsets desde la serie 100 hasta la serie 500

Gigabyte tiene disponible la nueva BIOS UEFI para los usuarios de placas con chipset desde la serie 300 hasta la 500 y los H110, quedando sin una solución el resto de placas. Os dejamos con una lista completa con los chipsets afectados y si tienen BIOS disponible.

Plataformas con soporte de BIOS disponible

• Intel® H110
• Intel® Z390, H310, B360, Q370, C246
• Intel® Z490, H470, H410, W480
• Intel® Z590, B560, H510, Q570

Plataformas sin soporte (EOL — Fin de Vida Útil, consultar con soporte técnico):

• Intel® Z170, H170, B150, Q170
• Intel® Z270, H270, B250, Q270
• Intel® Z370, B365

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!