Microsoft corrigió CVE-2026-72939, una vulnerabilidad de tipo puntero nulo (CWE-476) en el servicio de Enrutamiento y Acceso Remoto (RRAS) de Windows. Un atacante autorizado puede explotarla a través de la red para provocar una denegación de servicio, con una severidad CVSS de 6.5. Afecta a múltiples versiones de Windows 10 (1607, 1809, 21H2, 22H2) y Windows 11 (23H2, 24H2, 25H2, 26H1).
El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, señalando el CVE como relevante para infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es de 1,1% según EPSS, por lo que se recomienda aplicar las actualizaciones de Microsoft a la brevedad.
| CVE | CVE-2026-72939 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| EPSS | 1.1% en 30 días (percentil 65) |
| CWE | CWE-476 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_10_1607microsoft/windows_10_1809microsoft/windows_10_21h2microsoft/windows_10_22h2microsoft/windows_11_23h2microsoft/windows_11_24h2microsoft/windows_11_25h2microsoft/windows_11_26h1