Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) en el Servicio Biométrico de Windows (Windows Biometric Service). Un atacante con acceso autorizado al sistema podría explotarla para elevar privilegios de forma local, con una severidad CVSS de 7.8. Afecta a múltiples versiones de Windows 10 (1607, 1809, 21H2, 22H2) y Windows 11 (23H2, 24H2, 25H2, 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando este CVE como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.3%, percentil 24%), pero al tratarse de una falla de escalada de privilegios local conviene aplicar el parche de Microsoft a la brevedad en equipos con autenticación biométrica habilitada.
| CVE | CVE-2026-72992 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.3% en 30 días (percentil 24) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |