Microsoft ha solucionado tres vulnerabilidades en la implementación de BitLocker de Windows (CVE-2026-85920, CVE-2026-88070, CVE-2026-83500) que permiten escalada de privilegios o elusión de controles de seguridad. Estas fallas requieren acceso local o físico al dispositivo afectado y fueron corregidas en las actualizaciones de octubre de 2026. BitLocker, la función de cifrado de disco de Windows, protege datos en caso de pérdida o robo de equipos.
CVE y severidad
- CVE-2026-85920: Vulnerabilidad de escalada de privilegios por condición de carrera TOCTOU (Time-of-Check-to-Time-of-Use). Un atacante autenticado localmente podría explotarla para obtener permisos elevados en el sistema.
- CVE-2026-88070: Vulnerabilidad de lectura fuera de límites en BitLocker, clasificada como escalada de privilegios. CVSS: 7.8 (Alta). Permite acceso a memoria no autorizada y potencialmente obtener acceso a nivel de sistema.
- CVE-2026-83500: Vulnerabilidad de elusión de función de seguridad por condición de redirección abierta. Requiere acceso físico al dispositivo para explotarla y puede permitir eludir controles de seguridad.
Productos afectados
| Fabricante | Producto | Componente | Plataformas/SO |
|---|---|---|---|
| Microsoft | Windows | BitLocker | Versiones compatibles de Windows con BitLocker (escritorio y servidor) |
Solución
Aplicar las actualizaciones de seguridad de octubre de 2026 publicadas por Microsoft para las versiones afectadas de Windows.
Recomendaciones
Priorizar la instalación de las actualizaciones en sistemas expuestos, especialmente aquellos con datos sensibles. Reducir los privilegios de administrador local innecesarios, implementar autenticación multifactor y monitorear cambios inusuales en permisos. Para equipos móviles, verificar que BitLocker utilice protección TPM con PIN de inicio y almacenar claves de recuperación de forma segura.