Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de lectura fuera de límites (CWE-125) en el controlador de CD-ROM de Windows, catalogada como CVE-2026-78454. El fallo permite que un atacante con acceso autorizado al equipo divulgue información de forma local, con una severidad media (CVSS 5.5). Afecta a versiones de Windows 10 (1607, 1809, 21H2 y 22H2) y Windows 11 (23H2, 24H2, 25H2 y 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,4%, percentil 33%), pero se recomienda aplicar las actualizaciones de seguridad de Microsoft para las versiones afectadas.
| CVE | CVE-2026-78454 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 5.5 / 10 |
| EPSS | 0.4% en 30 días (percentil 33) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |