--- title: "Actualizar el firmware con fwupd en Ubuntu 24.04" description: "Usa fwupd y LVFS en Ubuntu 24.04 para listar dispositivos, instalar actualizaciones de firmware y BIOS UEFI, revisar el historial y volver atrás si algo falla." category: "Gestión de Hardware y Sistema" language: es source: https://cubepath.com/es/docs/gestión-de-hardware-y-sistema/actualizaciones-de-firmware-con-fwupd updated: 2026-09-25 --- # Actualizar el firmware con fwupd en Ubuntu 24.04 fwupd es el servicio de Linux para actualizar firmware de forma segura: BIOS/UEFI, SSD NVMe, controladoras Thunderbolt, docks y otros dispositivos. Descarga el firmware firmado por los fabricantes desde LVFS (Linux Vendor Firmware Service) y lo instala sin herramientas propietarias ni pendrives de arranque. En este tutorial usarás `fwupdmgr` en Ubuntu 24.04 para ver qué dispositivos se pueden actualizar, comprobar si hay versiones nuevas, instalarlas con seguridad, verificar el resultado y volver a la versión anterior si algo no va bien. ## Requisitos previos - Un servidor físico o un equipo con Ubuntu 24.04 LTS arrancado en modo UEFI. Las actualizaciones de BIOS se entregan como cápsulas UEFI y no funcionan en arranque legacy. - Un usuario no root con privilegios `sudo`. - Acceso a Internet hacia `cdn.fwupd.org`. - Una ventana de mantenimiento y copia de seguridad reciente si vas a actualizar la BIOS: el servidor se reiniciará y no debe perder la alimentación durante el proceso. > Nota: fwupd no tiene nada que actualizar dentro de un VPS, porque el firmware real pertenece al host físico. Tampoco todos los servidores están en LVFS: Dell y Lenovo publican mucho firmware de servidor, mientras que otros fabricantes solo ofrecen sus herramientas o la actualización desde la BMC. El paso 2 te dirá qué cubre fwupd en tu máquina. Comprueba que el sistema arrancó en modo UEFI: ```bash [ -d /sys/firmware/efi ] && echo "UEFI" || echo "BIOS legacy" ``` ```output UEFI ``` ## Paso 1: Instalar fwupd fwupd viene instalado en la mayoría de imágenes de Ubuntu 24.04. Si no lo tienes, instálalo: ```bash sudo apt update sudo apt install fwupd ``` Comprueba la versión: ```bash fwupdmgr --version ``` ```output runtime org.freedesktop.fwupd 1.9.16 compile org.freedesktop.fwupd 1.9.16 ``` No hace falta habilitar ningún servicio: el demonio `fwupd` se activa solo cuando `fwupdmgr` lo necesita. ## Paso 2: Ver los dispositivos que fwupd puede gestionar Lista los dispositivos detectados: ```bash sudo fwupdmgr get-devices ``` ```output PowerEdge R650 │ ├─System Firmware: │ Device ID: a45df35ac0e948ee180fe216a5f703f32dda163f │ Current version: 1.12.1 │ Vendor: Dell Inc. (DMI:Dell Inc.) │ GUIDs: cf5a3b8e-47b8-4d0d-a1f6-9b6b4ae0f8f1 │ Device Flags: • Internal device │ • Updatable │ • System requires external power source │ • Needs a reboot after installation │ └─SAMSUNG MZQL2960HCJR-00A07: Device ID: 71b677ca0f1bc2c5b804fa1d59e52064ce589293 Current version: GDC5602Q Vendor: Samsung Electronics Co Ltd (NVME:0x144D) Device Flags: • Internal device • Updatable ``` Para cada dispositivo fíjate en: - `Device ID`: el identificador que usarás para actuar sobre un dispositivo concreto. - `Current version`: la versión de firmware instalada. - `Updatable`: solo los dispositivos con este flag se pueden actualizar con fwupd. - `Needs a reboot after installation`: la actualización se aplica en el siguiente arranque (típico de la BIOS). Si tu BIOS no aparece como `Updatable`, fwupd no puede actualizarla en este modelo y tendrás que usar la herramienta del fabricante o la BMC. ## Paso 3: Descargar los metadatos de LVFS y buscar actualizaciones fwupd necesita el catálogo de firmware de LVFS para saber qué versiones existen. Descárgalo: ```bash sudo fwupdmgr refresh ``` ```output Updating lvfs Downloading… [***************************************] Successfully downloaded new metadata: 1 local device supported ``` Consulta qué actualizaciones hay para tus dispositivos: ```bash sudo fwupdmgr get-updates ``` ```output PowerEdge R650 │ └─System Firmware: │ Device ID: a45df35ac0e948ee180fe216a5f703f32dda163f │ Current version: 1.12.1 │ └─PowerEdge R650 System BIOS: New version: 1.14.1 Remote ID: lvfs Release ID: 118204 Summary: Firmware for the Dell PowerEdge R650 Variant: Dell Urgency: High Vendor: Dell Inc. Description: This stable release fixes the following security issues: CVE-... ``` Lee siempre la descripción: indica qué corrige la versión y si incluye parches de seguridad. Si no hay nada nuevo, el comando responde que no hay actualizaciones disponibles. Ubuntu ya descarga los metadatos de forma periódica con un temporizador de systemd. Compruébalo con: ```bash systemctl list-timers fwupd-refresh.timer ``` ## Paso 4: Instalar las actualizaciones Antes de actualizar, anota las versiones actuales del paso 2 y asegúrate de tener copia de seguridad. En un servidor, actualiza los dispositivos de uno en uno para saber qué ha cambiado en cada reinicio. Pasa el `Device ID` del dispositivo: ```bash sudo fwupdmgr update a45df35ac0e948ee180fe216a5f703f32dda163f ``` `fwupdmgr` muestra la versión que va a instalar y pide confirmación. En la BIOS, descarga el archivo, lo prepara como cápsula UEFI y te pide reiniciar: ```output Upgrade System Firmware from 1.12.1 to 1.14.1? ... Perform operation? [Y|n]: y Downloading… [***************************************] Scheduling… [***************************************] Successfully installed firmware An update requires a reboot to complete. Restart now? [y|N]: ``` Puedes reiniciar en ese momento o responder `N` y hacerlo dentro de la ventana de mantenimiento: ```bash sudo systemctl reboot ``` Durante el reinicio el firmware aplica la cápsula antes de cargar Ubuntu. El servidor puede tardar varios minutos más de lo normal y reiniciarse más de una vez: no lo apagues. Si prefieres actualizar todo lo pendiente de una vez, ejecuta `sudo fwupdmgr update` sin argumentos. > Advertencia: no cortes la alimentación ni fuerces un reinicio mientras se aplica una actualización de BIOS. Un corte en ese momento puede dejar la placa sin arrancar. ## Paso 5: Verificar la actualización Cuando el sistema vuelva a arrancar, consulta el historial de fwupd: ```bash sudo fwupdmgr get-history ``` ```output └─System Firmware: Device ID: a45df35ac0e948ee180fe216a5f703f32dda163f Previous version: 1.12.1 Update State: Success Last modified: 2026-09-25 03:12 ... ``` `Update State: Success` confirma que el firmware se aplicó. Contrasta la versión de BIOS con la que informa el propio firmware: ```bash sudo dmidecode -s bios-version ``` ```output 1.14.1 ``` Si ves `Update State: Failed`, el campo `Update Error` explica el motivo. Revisa también `sudo journalctl -u fwupd -b` para ver el registro del arranque actual. ## Paso 6: Volver a una versión anterior Si tras una actualización aparece un problema, fwupd permite instalar una versión anterior siempre que el fabricante la mantenga publicada en LVFS y el dispositivo acepte downgrades. Consulta las versiones disponibles para el dispositivo: ```bash sudo fwupdmgr get-releases a45df35ac0e948ee180fe216a5f703f32dda163f ``` Y ejecuta el downgrade, que te ofrecerá las versiones anteriores para que elijas: ```bash sudo fwupdmgr downgrade a45df35ac0e948ee180fe216a5f703f32dda163f ``` Algunas BIOS bloquean la vuelta atrás por seguridad (protección anti-rollback). En ese caso fwupd no ofrecerá versiones anteriores y la única opción es el soporte del fabricante. ## Paso 7: Revisar la seguridad de la plataforma (opcional) fwupd también evalúa la configuración de seguridad del firmware: Secure Boot, protección de la SPI flash, cifrado de memoria y otras medidas, agrupadas en niveles HSI (Host Security ID): ```bash sudo fwupdmgr security ``` ```output Host Security ID: HSI:1! (v1.9.16) HSI-1 ✔ BIOS firmware updates: Enabled ✔ SPI write: Disabled ✘ UEFI secure boot: Disabled ... ``` Las líneas con `✘` son medidas desactivadas. No todas aplican a un servidor, pero sirven como lista de revisión de la configuración de la BIOS. ## Solución de problemas **`No detected devices` o la BIOS no aparece.** El sistema arrancó en modo legacy, el fabricante no publica ese firmware en LVFS o estás en una máquina virtual. Comprueba el modo UEFI como en los requisitos y consulta si tu modelo está en [fwupd.org/lvfs/devices](https://fwupd.org/lvfs/devices/). **El dispositivo aparece pero no se actualiza.** Revisa `Device Flags` y `Update Error` en `sudo fwupdmgr get-devices`. Mensajes como `requires AC power` o `Battery level is too low` bloquean la actualización hasta que se cumple la condición. **La actualización de BIOS se programa pero nunca se aplica.** La cápsula se carga desde la partición EFI con el binario de fwupd. Comprueba que `/boot/efi` está montado con `findmnt /boot/efi` y que Secure Boot no rechaza el cargador: en Ubuntu el paquete `fwupd-signed` aporta la versión firmada. **Error al descargar metadatos.** Comprueba la hora del sistema con `timedatectl` (una fecha incorrecta invalida las firmas) y el acceso a `cdn.fwupd.org`. Después repite `sudo fwupdmgr refresh --force`. ## Conclusión Con fwupd puedes mantener actualizados la BIOS y el firmware de los dispositivos compatibles desde la propia línea de comandos, con firmware firmado por el fabricante, historial de cambios y posibilidad de volver atrás. Como siguientes pasos: - Incluye `sudo fwupdmgr get-updates` en tu revisión periódica de parches y agrupa las actualizaciones de BIOS en ventanas de mantenimiento. - Actualiza el firmware de la BMC y de las controladoras RAID con las herramientas del fabricante cuando no estén en LVFS. - Vigila la salud de los discos con smartmontools después de actualizar el firmware de un SSD.