Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desreferencia de puntero no confiable (CWE-822) en Windows Virtualization-Based Security (VBS) Enclave. Un atacante con acceso autorizado al equipo puede explotarla para elevar privilegios de forma local, es decir, pasar de una cuenta limitada a permisos más altos dentro del sistema. Afecta a Windows 11 en sus versiones 23H2, 24H2, 25H2 y 26H1, además de Windows Server 2025.
El CVSS es 7.8 (alto) y la probabilidad de explotación real estimada por EPSS es de apenas 0.3% en los próximos 30 días, por lo que no hay indicios de explotación masiva. Aun así, el CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica y la marcó como relevante para infraestructura chilena, por lo que conviene aplicar los parches de Microsoft a la brevedad en equipos y servidores afectados.
| CVE | CVE-2026-83498 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.3% en 30 días (percentil 23) |
| CWE | CWE-822 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |