Microsoft corrigió una vulnerabilidad crítica en el modo seguro del kernel de Windows (Secure Kernel Mode) que afecta a Windows 11 26H1. Se trata de una desreferencia de puntero no confiable (CWE-822) que permite a un atacante autorizado elevar privilegios de forma local, es decir, necesita acceso previo al equipo para explotarla.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica en el marco del Patch Tuesday de septiembre de 2026, señalándola como relevante para la infraestructura chilena. Con un CVSS de 8.2, el impacto es alto, aunque la probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,3%). Se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-83939 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.2 / 10 |
| EPSS | 0.3% en 30 días (percentil 23) |
| CWE | CWE-822 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/windows_11_26h1