Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) en el Servicio Biométrico de Windows. El fallo, identificado como CVE-2026-83955 y con un CVSS de 7.8, permite que un atacante con acceso autorizado al sistema eleve privilegios de forma local. Afecta a versiones de Windows 10 (1607, 1809, 21H2 y 22H2) y Windows 11 (23H2, 24H2, 25H2 y 26H1).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando este CVE como relevante para la infraestructura chilena. Aunque la explotación requiere acceso local previo, la elevación de privilegios puede facilitar el movimiento lateral y el compromiso total del equipo, por lo que se recomienda aplicar los parches de septiembre de 2026 a la brevedad.
| CVE | CVE-2026-83955 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.2% en 30 días (percentil 15) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |