Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) en el Servicio Biométrico de Windows (Windows Biometric Service). El fallo, identificado como CVE-2026-73011 y con un CVSS de 7.8, permite que un atacante con acceso autorizado al equipo escale privilegios de forma local. Afecta a versiones de Windows 10 (1607, 1809, 21H2 y 22H2) y Windows 11 (23H2, 24H2, 25H2 y 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,2%, percentil 15%), pero al tratarse de un componente presente en la mayoría de los equipos Windows, se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-73011 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.2% en 30 días (percentil 15) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |