Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de tipo use-after-free (CWE-416) en Windows Distributed File System (DFS), registrada como CVE-2026-78446. El fallo permite que un atacante autorizado provoque una denegación de servicio a través de la red, con una severidad CVSS de 5.3. Afecta a múltiples versiones de Windows 10 (1607, 1809, 21H2, 22H2) y Windows 11 (23H2, 24H2, 25H2, 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para la infraestructura chilena. Aunque la probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.6%, percentil 48%), se recomienda aplicar los parches de septiembre de 2026 en equipos con DFS habilitado.
| CVE | CVE-2026-78446 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.3 / 10 |
| EPSS | 0.6% en 30 días (percentil 48) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |