Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de tipo use-after-free (CWE-416) en el driver Reliable Multicast Transport (RMCAST) de Windows. Según la descripción oficial, un atacante no autenticado podría ejecutar código a través de la red, lo que la convierte en un riesgo serio para equipos expuestos. El puntaje CVSS es 8.1 y afecta a múltiples versiones de Windows 10 (1607, 1809, 21H2, 22H2) y Windows 11 (23H2, 24H2, 25H2, 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica, señalándola como relevante para la infraestructura chilena. Aunque la probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,5%), se recomienda aplicar los parches de septiembre de 2026 a la brevedad, especialmente en sistemas conectados a redes no confiables.
| CVE | CVE-2026-78449 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.1 / 10 |
| EPSS | 0.5% en 30 días (percentil 43) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |