El parche de emergencia, identificado bajo el código KB5129194, está destinado a las compilaciones 24H2, 25H2 y 26H1 del sistema operativo. La intervención urgente de la compañía responde a la necesidad de solventar los bloqueos generados por entregas de software anteriores y cerrar de forma definitiva dos fallos de seguridad capaces de comprometer el control total del equipo.
–Corrección de bloqueos en el Explorador de archivos y fallos en la gestión de periféricos
La instalación de esta entrega extraordinaria resuelve diversos problemas de estabilidad que afectaban directamente al flujo de trabajo diario de los usuarios. Entre las incidencias más severas solucionadas por el parche se encuentra un fallo en los Servicios de Escritorio Remoto, cuya inestabilidad terminaba por congelar procesos clave del sistema como el Explorador de archivos o el propio módulo de Windows Update.
Asimismo, la actualización solventa las inconsistencias detectadas al intentar acceder a carpetas compartidas con máquinas virtuales de Linux mediante la plataforma Hyper-V, además de corregir fallos de reconocimiento en dispositivos de audio conectados por USB. En relación con el impacto de estos bloqueos técnicos en el ecosistema, el equipo de ingeniería de Microsoft señaló en su comunicado oficial la prioridad del despliegue: «Hemos actuado de forma inmediata mediante un parche fuera de ciclo para restablecer la estabilidad del sistema y neutralizar de raíz los vectores de riesgo asociados a la elevación de privilegios».
–Blindaje frente a dos vulnerabilidades críticas en los niveles más profundos del sistema
Más allá de los ajustes de rendimiento, el peso principal de la actualización KB5129194 reside en el apartado de la ciberseguridad. El parche corrige la vulnerabilidad CVE-2026-62721, catalogada como de importancia alta, la cual permitía a un atacante escalar permisos hasta alcanzar el nivel SYSTEM aprovechando un fallo en el servicio de energía en modo usuario (UMPS). En paralelo, se ha neutralizado la brecha CVE-2026-85921, clasificada como crítica debido a un error de doble liberación de memoria en el modo de kernel seguro, un defecto que abría la puerta a la obtención no autorizada de privilegios de Nivel de Confianza Virtual 1 (VTL 1).
A pesar de la gravedad técnica de ambas brechas, los registros de telemetría de Microsoft confirman que no llegaron a ser explotadas en campañas maliciosas ni se encontraban expuestas de forma pública antes de la liberación del parche. Esta intervención se suma a los esfuerzos recientes de la firma por reforzar la seguridad del núcleo en Windows 11, donde la activación por defecto de la integridad de la memoria busca impedir la inyección de código en procesos de alta prioridad. Si bien este tipo de protecciones a nivel de kernel pueden impactar ligeramente en el rendimiento durante la ejecución de videojuegos exigentes, la instalación inmediata de esta actualización resulta indispensable para mantener el equipo protegido ante eventuales ataques.