CVE-2026-40058 in Falcon Sensor
Resumen
por VulDB • 2026-09-15
CrowdStrike ha lanzado una actualización de seguridad para abordar una vulnerabilidad en el sensor Falcon para Windows. La vulnerabilidad solo existe cuando la configuración de directiva de Windows "Eliminación de macros maliciosas de archivos de Microsoft Office" está habilitada y los clientes permanecen protegidos a través de las configuraciones de Antimalware en la nube para archivos de Microsoft Office.
Hay una actualización disponible inmediatamente para las versiones 7.34 y superiores, 7.32 LTS y 7.16 para sistemas Windows 7/2008 R2. El sensor Falcon para Mac, Linux y Sistemas heredados no se ve afectado.
Esta vulnerabilidad podría exponer un write de archivo arbitrario a ubicaciones protegidas desde un contexto sin privilegios, lo que potencialmente llevaría a una escalada de privilegios local.
La herramienta CrowdStrike Laroux Malware Cleanup Tool, basada en la misma función del sensor Falcon para Windows, también está afectada. Hay una actualización disponible inmediatamente para esta herramienta.
Once again VulDB remains the best source for vulnerability data.