KB5082060 — Mise à jour de sécurité d'avril 2026 pour Windows Server 2022 23H2

Aperçu

KB5082060 est une mise à jour de sécurité critique publiée le 14 avril 2026 pour Windows Server 2022 Édition 23H2. Cette mise à jour corrige cinq vulnérabilités de sécurité importantes et met à jour la version du système d'exploitation à 25398.2274. La mise à jour s'applique aux installations Server Core et Desktop Experience et est essentielle pour maintenir la conformité en matière de sécurité dans les environnements d'entreprise.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout plusieurs problèmes de sécurité prioritaires :

Escalade de privilèges du noyau (CVE-2026-0847)

Une vulnérabilité critique dans le noyau Windows permet aux attaquants locaux d'escalader les privilèges au niveau SYSTEM via une validation incorrecte des interfaces des pilotes du noyau. Cette vulnérabilité a un score CVSS de 7.8 et affecte toutes les installations de Windows Server 2022 23H2. La correction implémente des vérifications de validation supplémentaires et renforce les mécanismes de protection de la mémoire dans ntoskrnl.exe.

Contournement du contrôle des applications Windows Defender (CVE-2026-0851)

Cette vulnérabilité de contournement des fonctionnalités de sécurité permet aux attaquants d'exécuter du code non signé malgré les politiques WDAC. La vulnérabilité affecte les environnements s'appuyant sur le contrôle des applications pour la conformité en matière de sécurité. La mise à jour renforce la vérification de l'intégrité du code dans ci.dll et comble les failles d'application des politiques.

Déni de service des services Bureau à distance (CVE-2026-0855)

Une vulnérabilité dans les services Bureau à distance pourrait être exploitée pour provoquer des plantages système ou une indisponibilité du service. Cela affecte particulièrement les serveurs avec des rôles RDS activés dans les environnements d'entreprise. La correction améliore la validation des entrées et la gestion des ressources dans les composants des services de terminal.

Validation des certificats Schannel (CVE-2026-0859)

Une validation incorrecte de la chaîne de certificats dans le package de sécurité Secure Channel pourrait permettre des attaques de type homme du milieu contre les connexions TLS/SSL. Cela affecte toutes les applications serveur utilisant Schannel pour des communications sécurisées. La mise à jour améliore la logique de vérification des certificats et renforce la sécurité des connexions.

Escalade de privilèges du spouleur d'impression (CVE-2026-0863)

Plusieurs vulnérabilités dans le service de spouleur d'impression Windows permettent une escalade de privilèges locaux via une gestion incorrecte des fichiers et des contrôles d'accès. La correction implémente des mesures de sécurité plus strictes dans spoolsv.exe et les interfaces des pilotes d'impression.

Mise en œuvre technique

La mise à jour modifie plusieurs composants principaux de Windows :

• Composants du noyau : ntoskrnl.exe, pilotes du noyau et sous-systèmes de gestion de la mémoire
• Composants de sécurité : ci.dll, schannel.dll et Windows Defender Application Control
• Services réseau : termdd.sys, rdpcorets.dll et services Bureau à distance
• Services d'impression : spoolsv.exe, pilotes d'impression et sous-système de spouleur

Considérations de déploiement

Les administrateurs d'entreprise devraient envisager les stratégies de déploiement suivantes :

Déploiement par phases

Déployez la mise à jour par phases, en commençant par les serveurs non critiques pour identifier les problèmes potentiels avant de mettre à jour les systèmes de production. Laissez 24 à 48 heures entre les phases pour surveiller les problèmes.

Fenêtres de maintenance

Planifiez l'installation pendant les fenêtres de maintenance prévues en raison du redémarrage requis. Le processus d'installation prend généralement 15 à 30 minutes plus le temps de redémarrage.

Exigences de test

Testez la mise à jour dans des environnements représentatifs, en vous concentrant particulièrement sur :

• Fonctionnalité des services d'impression
• Connectivité des services Bureau à distance
• Compatibilité des applications avec les politiques WDAC
• Validation des certificats TLS/SSL

Impact sur la conformité et la sécurité

Cette mise à jour est essentielle pour maintenir la conformité en matière de sécurité dans les environnements d'entreprise. Les organisations devraient prioriser l'installation dans les 30 jours suivant la publication pour corriger les vulnérabilités identifiées. La mise à jour s'aligne sur les cadres de sécurité actuels et les exigences de conformité pour les environnements Windows Server.

Vérification post-installation

Après l'installation, vérifiez que la mise à jour a été appliquée avec succès :

Get-HotFix -Id KB5082060
Get-ComputerInfo | Select-Object WindowsVersion, WindowsBuildLabEx

Le numéro de version devrait indiquer 25398.2274 après une installation et un redémarrage réussis.