Un investigador de seguridad ha descubierto que una actualización reciente para Windows 10 y Windows 11 introduce un nuevo fallo que podría permitir a un atacante bloquear todas las actualizaciones del sistema, dejándolo sin los parches de seguridad necesarios.
El cambio que generó el problema
La vulnerabilidad se originó en una actualización lanzada en abril de 2025, diseñada para mitigar un riesgo de escalamiento de privilegios mediante enlaces simbólicos. Esta vulnerabilidad fue identificada como CVE-2025-21204.
Como parte del parche, Microsoft comenzó a crear automáticamente una carpeta llamada «inetpub» en todos los sistemas Windows 10 y Windows 11. Esta carpeta está normalmente asociada con instalaciones de IIS, el servidor web de Microsoft.
El impacto de la nueva vulnerabilidad
La carpeta «inetpub» ahora desempeña un papel fundamental en el proceso de actualización. La intención de Microsoft era prevenir la escalada de privilegios mediante enlaces simbólicos, creando este directorio como medida preventiva.
Aunque Microsoft advirtió a los usuarios que no eliminaran esta carpeta, se descubrió que su presencia puede generar una nueva vulnerabilidad de denegación de servicio. Un usuario sin permisos de administrador podría explotar la carpeta mediante un comando sencillo desde la línea de comandos.
Al ejecutar el comando mklink /j c:\inetpub c:\windows\system32\notepad.exe, se crea una unión de directorios que redirige la carpeta. Esta modificación provoca que todas las actualizaciones posteriores de Windows fallen durante la instalación.
El riesgo y la falta de solución
Este ataque no requiere permisos elevados, lo que significa que cualquier usuario local podría explotarlo. Microsoft aún no ha emitido un comunicado ni una solución oficial para este nuevo problema.
Beaumont confirmó que contactó al Centro de Investigación de Seguridad de Microsoft hace dos semanas, pero no ha recibido respuesta. La vulnerabilidad afecta a todos los sistemas que tienen instalada la actualización de seguridad de abril de 2025.
Recomendaciones temporales
Aunque el problema original estaba relacionado con el escalamiento de privilegios, este nuevo vector introduce un método para deshabilitar permanentemente las actualizaciones críticas de seguridad.
Actualmente, se desconoce si Microsoft publicará una corrección específica o incluirá una solución más amplia en una futura actualización acumulativa. Como medida temporal, se recomienda eliminar la carpeta o restringir el acceso a los directorios sensibles del sistema operativo.