Microsoft publicó parches para 421 CVE, entre ellos el zero‑day CVE-2026-68820, un use‑after‑free en el driver del kernel afd.sys que la compañía indica ha sido explotado para obtener privilegios SYSTEM.
Por qué importa: Microsoft advierte que la vulnerabilidad permite elevar privilegios sin interacción del usuario, y forma parte de un paquete amplio que corrige errores en Windows, Office y otros productos.
Lo esencial
- Microsoft corrigió un total de 421 CVE en el parche de agosto de 2026.
- CVE-2026-68820 es un use‑after‑free en afd.sys explotado para elevar a SYSTEM.
- El paquete incluye 236 correcciones para Windows y vulnerabilidades en Office, SharePoint, Azure y Exchange.
Use‑after‑free en afd.sys eleva privilegios SYSTEM
Microsoft describe CVE-2026-68820 como una condición de carrera en el Ancillary Function Driver for WinSock (afd.sys), un driver en modo kernel que soporta la API de sockets de Windows. La compañía explicó que "un atacante localmente autenticado podría ejecutar una aplicación especialmente diseñada para desencadenar la condición de carrera" y que la explotación exitosa podría permitir obtener privilegios SYSTEM, sin requerir interacción del usuario.
Fallas divulgadas y probabilidad de explotación
Microsoft marcó como divulgada públicamente la falla CVE-2026-62832 (resolución de enlaces antes de acceso en el servicio de perfil de usuario), y estima que actores maliciosos probablemente intentarán explotarla. Otra falla, CVE-2026-72971 (link following en unionfs.sys), también fue divulgada pero Microsoft considera poco probable su explotación en entornos reales.
El investigador Satnam Narang, de Tenable, señaló que, por la historia de explotaciones contra afd.sys, es plausible que actores vinculados a estados hayan aprovechado esta clase de errores; Narang cita como antecedentes los zero‑days CVE-2025-32709, CVE-2025-21418 y CVE-2024-38193, y recuerda que CVE-2024-38193 habría sido explotada por hackers norcoreanos vinculados al grupo Lazarus.
