Windows 11 KB5084597 llega como una corrección de seguridad fuera de banda para dispositivos gestionados

Microsoft ha publicado KB5084597, un hotpatch fuera de banda para Windows 11 25H2 y 24H2 que ataca un problema de seguridad en la herramienta de gestión del Servicio de enrutamiento y acceso remoto de Windows. La actualización traslada los sistemas elegibles a las compilaciones del sistema operativo 26200.7982 y 26100.7982 y se publicó el 13 de marzo de 2026.

KB5084597 corrige un problema de seguridad de RRAS

Según la página de soporte de Microsoft, KB5084597 corrige una vulnerabilidad en la herramienta de gestión Windows Routing and Remote Access Service, o RRAS. Microsoft afirma que si un usuario se conecta a un servidor remoto malicioso, un atacante podría interrumpir la herramienta o ejecutar código en el dispositivo. La compañía vincula el hotpatch a CVE-2026-25172, CVE-2026-25173 y CVE-2026-26111.

Esto hace que se trate de un lanzamiento más centrado que una actualización acumulativa estándar del martes de parches. El registro de cambios de Microsoft enumera únicamente la corrección de seguridad de redes, lo que sugiere que el parche se ha lanzado específicamente para cerrar el agujero relacionado con RRAS en lugar de agrupar un conjunto más amplio de cambios no relacionados con la seguridad.

Este hotpatch no es para todos los PC con Windows 11

La pega es que KB5084597 no es un despliegue amplio para consumidores en el sentido habitual. Microsoft afirma que la actualización sólo se ofrece a los dispositivos habilitados para hotpatch, y añade que no es necesaria ninguna acción para los PC que reciban actualizaciones estándar de Windows. El parche se descarga automáticamente a través de Windows Update en los sistemas que cumplen los requisitos y entra en vigor sin necesidad de reiniciar el sistema.

La documentación de hotpatch de Microsoft dice que estas actualizaciones son lanzamientos mensuales de seguridad diseñados para instalarse sin reiniciar, con el objetivo de mejorar el cumplimiento y reducir al mismo tiempo las interrupciones. La misma documentación dice que hotpatch requiere Windows Autopatch y está destinado a dispositivos gestionados inscritos en una política de actualización de calidad adecuada.

Hotpatch llega ahora a más dispositivos Windows 11 Arm64

Microsoft también dice que hotpatch ya está disponible de forma general para los dispositivos Windows 11 25H2 y 24H2 Arm64, pero sólo si cumplen una serie de requisitos bastante específicos. En la página de KB5084597, Microsoft enumera Windows 11 Enterprise, Intune con una política habilitada para hotpatch, una licencia elegible, seguridad basada en virtualización habilitada y PE híbrido compilado deshabilitado como requisitos previos para los dispositivos Arm64.

Eso significa que KB5084597 es más relevante para los administradores de TI de las empresas que para los usuarios domésticos ordinarios. Sin embargo, para las flotas gestionadas que cumplen los requisitos, la actualización muestra exactamente por qué Microsoft sigue impulsando los hotpatch: una corrección de seguridad puede salir inmediatamente, aplicarse automáticamente y evitar el reinicio que normalmente interrumpiría el trabajo.

Microsoft no enumera ningún problema conocido hasta el momento

En el momento de la publicación, Microsoft dice que actualmente no tiene conocimiento de ningún problema conocido con KB5084597. Esto es notable dada la frecuencia con la que los parches de emergencia o fuera de banda de Windows suscitan preocupaciones de despliegue, especialmente cuando tocan componentes de red sensibles a la seguridad.

El centro de comentarios deMicrosoft https://support.microsoft.com/en-us/windows/send-feedback-to-microsoft-with-the-feedback-hub-app-f59187f8-8739-22d6-ba93-f66612949332 puede utilizarse para informar de cualquier problema.