Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad de desbordamiento de búfer basado en heap (CWE-122) en el Servicio Biométrico de Windows (Windows Biometric Service). Un atacante con acceso autorizado al equipo puede explotarla para elevar privilegios localmente, es decir, pasar de una cuenta limitada a permisos de sistema. El fallo afecta a múltiples versiones de Windows 10 (1607, 1809, 21H2, 22H2) y Windows 11 (23H2, 24H2, 25H2, 26H1), y tiene un CVSS de 7.8 (alto).
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica por este CVE, señalándolo como relevante para la infraestructura chilena. Aunque la probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,3%, percentil 24%), se recomienda aplicar los parches de septiembre de 2026 cuanto antes, especialmente en equipos con autenticación biométrica habilitada.
| CVE | CVE-2026-83975 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| EPSS | 0.3% en 30 días (percentil 24) |
| CWE | CWE-122 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |