Microsoft corrigió CVE-2026-78464, una condición de carrera de tipo time-of-check time-of-use (TOCTOU, CWE-367) en el módulo del servicio MIDI de Windows. La falla afecta a Windows 11 en sus versiones 24H2, 25H2 y 26H1 y permite que un atacante ya autorizado en el equipo eleve privilegios de forma local, es decir, sin necesidad de acceso remoto previo.
Con un CVSS de 7.0, el impacto real está acotado a escenarios de post-explotación: quien ya tenga una sesión en el sistema podría aprovecharla para saltar a privilegios mayores. El CSIRT Nacional de Chile emitió una alerta en el marco del Patch Tuesday de septiembre de 2026, por lo que se recomienda aplicar las actualizaciones de Microsoft a la brevedad. La probabilidad de explotación reportada por EPSS es baja (0,2%), aunque eso no reemplaza el parcheo.
| CVE | CVE-2026-78464 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.0 / 10 |
| EPSS | 0.2% en 30 días (percentil 9) |
| CWE | CWE-367 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |