KB5082417 — Mise à jour cumulative pour .NET Framework 3.5 et 4.8.1

Aperçu

KB5082417 est une mise à jour cumulative de sécurité et de fiabilité pour Microsoft .NET Framework 3.5 et 4.8.1, publiée le 14 avril 2026. Cette mise à jour traite des vulnérabilités de sécurité critiques et des problèmes de performance affectant les applications fonctionnant sur Windows 11 Version 25H2 et les systèmes Windows Server 2025. La mise à jour inclut des correctifs pour les vulnérabilités d'élévation de privilèges, les problèmes de corruption de mémoire et les optimisations de performance pour les scénarios de charge élevée.

Description du problème

Cette mise à jour résout plusieurs problèmes critiques dans les composants d'exécution de .NET Framework qui pourraient affecter la sécurité et la stabilité des applications :

• Vulnérabilités de sécurité : Vulnérabilités potentielles d'élévation de privilèges dans le Common Language Runtime (CLR) qui pourraient permettre aux attaquants d'exécuter du code arbitraire avec des permissions élevées
• Corruption de mémoire : Applications ASP.NET subissant une corruption de mémoire sous des conditions de charge concurrente élevée, entraînant des plantages d'application et des problèmes d'intégrité des données
• Fiabilité du service : Plantages intermittents et échecs de connexion dans les services Windows Communication Foundation (WCF), affectant particulièrement les liaisons TCP et Named Pipe
• Problèmes de performance : Performance dégradée dans les applications Entity Framework lors du traitement de grands ensembles de données, entraînant une consommation accrue de mémoire et des temps de réponse plus lents
• Intégrité des données : Scénarios de sérialisation XML gérant incorrectement des graphes d'objets complexes, entraînant une corruption des données lors des opérations de sérialisation et de désérialisation

Cause racine

Les problèmes identifiés proviennent de plusieurs sous-systèmes au sein de l'environnement d'exécution de .NET Framework. Des vulnérabilités de sécurité existent dans le sous-système de gestion de la mémoire du CLR où une validation insuffisante permet une potentielle élévation de privilèges. La dégradation des performances découle de modèles de collecte de déchets inefficaces et de plans d'exécution de requêtes sous-optimaux dans les scénarios d'accès aux données. Les problèmes de corruption de mémoire sont causés par des conditions de concurrence dans le pipeline de traitement des requêtes ASP.NET sous haute concurrence.

Systèmes affectés

Cette mise à jour s'applique aux systèmes exécutant les configurations suivantes :

Résolution — Correctifs clés

1. Corrige la vulnérabilité d'élévation de privilèges dans .NET Framework CLR (CVE-2026-0847)

Cette mise à jour de sécurité critique corrige une vulnérabilité dans le Common Language Runtime qui pourrait permettre à un attaquant d'exécuter du code arbitraire avec des privilèges élevés. Le correctif implémente des vérifications de validation supplémentaires dans le sous-système de gestion de la mémoire du CLR et renforce les frontières de sécurité entre les domaines d'application. Les applications utilisant la réflexion, la génération de code dynamique ou des politiques de sécurité personnalisées bénéficient de contrôles de sécurité améliorés et de mécanismes d'isolation améliorés.

2. Résout la corruption de mémoire ASP.NET sous haute charge concurrente

La mise à jour traite des problèmes de corruption de mémoire affectant les applications ASP.NET sous des volumes de requêtes concurrentes élevés. Les améliorations incluent une sécurité des threads renforcée dans le pipeline de traitement des requêtes HTTP, des correctifs pour les conditions de concurrence dans la gestion de l'état de session et des modèles d'allocation de mémoire optimisés. Les applications Web utilisant l'état de session en processus, des modules HTTP personnalisés ou des scénarios à haut débit bénéficieront d'une stabilité améliorée et de réductions des plantages liés à la mémoire.

3. Corrige les problèmes de fiabilité des services Windows Communication Foundation (WCF)

Résout les plantages intermittents et les échecs de connexion dans les services WCF, avec un accent particulier sur les liaisons TCP et Named Pipe. La mise à jour améliore les mécanismes de mise en commun des connexions, corrige la gestion des délais d'attente dans les scénarios de communication duplex et améliore les procédures de récupération des erreurs. Les services utilisant des liaisons personnalisées, des configurations de sécurité ou des connexions de longue durée bénéficieront d'une fiabilité améliorée et de réductions des interruptions de service.

4. Améliore la performance d'Entity Framework avec de grands ensembles de données

Optimise les plans d'exécution des requêtes et les modèles d'utilisation de la mémoire dans les applications Entity Framework travaillant avec de grands ensembles de données. La mise à jour inclut des améliorations de la traduction des requêtes LINQ, de la gestion des connexions à la base de données et du traitement des ensembles de résultats. Les applications effectuant des requêtes complexes, des opérations de données en masse ou travaillant avec de grands graphes d'objets verront une réduction de la consommation de mémoire, des temps de réponse améliorés et une meilleure utilisation des ressources.

5. Corrige les problèmes d'intégrité des données de sérialisation XML

Corrige les problèmes de corruption de données dans les scénarios de sérialisation XML impliquant des graphes d'objets complexes et des attributs de sérialisation personnalisés. La mise à jour assure une gestion appropriée des références circulaires, améliore la validation des structures de données sérialisées et améliore la compatibilité avec les implémentations de sérialisation personnalisées. Les applications utilisant DataContractSerializer, XmlSerializer ou une logique de sérialisation personnalisée pour des types de données complexes bénéficieront d'une intégrité des données améliorée et de réductions des erreurs de sérialisation.

Installation

Cette mise à jour est distribuée par plusieurs canaux pour s'adapter à différents scénarios de déploiement :

Installation automatique via Windows Update

KB5082417 est automatiquement livrée via Windows Update à partir du 14 avril 2026. Les systèmes clients recevront la mise à jour lors de leur prochaine fenêtre de maintenance programmée ou lorsque les utilisateurs initieront manuellement des vérifications de mise à jour. Le processus d'installation est entièrement automatisé et nécessite une intervention minimale de l'utilisateur.

Téléchargement manuel depuis le catalogue Microsoft Update

Les environnements d'entreprise nécessitant une installation hors ligne peuvent télécharger les packages de mise à jour depuis le catalogue Microsoft Update. Les tailles des packages varient selon la plateforme cible et l'architecture, allant de 38 Mo à 52 Mo selon la configuration système spécifique.

Options de déploiement en entreprise

Les administrateurs système peuvent déployer cette mise à jour via des systèmes de gestion de mise à jour d'entreprise établis, y compris Windows Server Update Services (WSUS), Microsoft System Center Configuration Manager (SCCM) et Microsoft Intune. La mise à jour prend en charge les paramètres d'installation silencieuse et peut être intégrée dans les flux de travail de déploiement existants.

Exigences d'installation

La mise à jour nécessite que .NET Framework 3.5 et/ou 4.8.1 soient présents sur les systèmes cibles. L'installateur détecte automatiquement les versions de .NET Framework installées et applique les mises à jour appropriées. Un redémarrage du système est requis après l'installation pour compléter le processus de mise à jour et activer toutes les améliorations de sécurité.

Problèmes connus

Plusieurs problèmes ont été identifiés qui peuvent affecter les systèmes après l'installation de cette mise à jour :

Exigence de redémarrage du pool d'applications ASP.NET

Certaines applications ASP.NET peuvent ne pas bénéficier immédiatement des améliorations de gestion de la mémoire sans redémarrer leurs pools d'applications. Les symptômes incluent des modèles de consommation de mémoire élevés continus ou des erreurs de délai d'attente de requête occasionnelles dans des scénarios de charge élevée.

Connectivité de migration Entity Framework

Les applications utilisant les migrations Code First d'Entity Framework peuvent rencontrer des problèmes de connectivité temporaire à la base de données immédiatement après l'installation de la mise à jour. Cela affecte particulièrement les applications qui effectuent des mises à jour de schéma automatiques lors des procédures de démarrage.

Avertissements de validation de configuration WCF

Les services WCF avec des configurations de liaison personnalisées peuvent générer des avertissements de validation supplémentaires dans les journaux d'événements système. Bien que ces avertissements n'affectent pas la fonctionnalité du service, ils indiquent l'utilisation de modèles de configuration obsolètes qui devraient être mis à jour selon les meilleures pratiques actuelles.