KB5082420 — Mise à jour cumulative pour .NET Framework 3.5 et 4.8.1 pour Windows 11 Version 24H2

Aperçu

KB5082420 est une mise à jour cumulative de sécurité et de fiabilité pour Microsoft .NET Framework 3.5 et 4.8.1 sur Windows 11 Version 24H2. Publiée le 14 avril 2026, cette mise à jour corrige des vulnérabilités de sécurité critiques et améliore la stabilité du framework pour les systèmes basés sur x64 et ARM64. La mise à jour fait partie du cycle régulier de mises à jour de sécurité de Microsoft et inclut des correctifs pour des vulnérabilités d'élévation de privilèges, des problèmes de corruption de mémoire et des problèmes de compatibilité spécifiques à la plateforme.

Description du problème

Cette mise à jour résout plusieurs problèmes importants affectant les installations de .NET Framework sur Windows 11 Version 24H2 :

• Vulnérabilité de sécurité CVE-2026-0847 : Une vulnérabilité critique d'élévation de privilèges dans le Common Language Runtime qui pourrait permettre aux attaquants d'exécuter du code arbitraire avec des privilèges système
• Corruption de mémoire ASP.NET : Corruption de tas lors du traitement de requêtes concurrentes entraînant des plantages de pool d'applications et une indisponibilité du service
• Échecs de découverte de services WCF : Conditions de concurrence dans la découverte de services Windows Communication Foundation causant des erreurs de délai d'attente et des échecs de connexion
• Problèmes de performance d'Entity Framework : Dégradation des performances des requêtes et utilisation excessive de la mémoire lors du traitement de grands ensembles de données
• Problèmes d'interopérabilité ARM64 : Échecs de marshaling Platform Invoke lors de l'appel de bibliothèques natives ARM64

Ces problèmes affectent principalement les applications d'entreprise, les services web et les applications fonctionnant sur des appareils Windows 11 basés sur ARM64. Les utilisateurs peuvent rencontrer des plantages d'applications, des avertissements de sécurité ou une dégradation des performances sans cette mise à jour.

Cause principale

Les problèmes sous-jacents proviennent de plusieurs composants au sein de l'architecture .NET Framework. La vulnérabilité de sécurité existe dans l'implémentation de la collecte des ordures du CLR, où une validation insuffisante lors de la finalisation des objets peut entraîner une corruption de mémoire. Le pipeline de traitement des requêtes d'ASP.NET contient des défauts de gestion des tampons qui se manifestent sous une forte concurrence. Les opérations de découverte de services WCF entrent en conflit avec la pile réseau mise à jour de Windows 11 Version 24H2, créant des échecs dépendants du timing. L'optimiseur de requêtes d'Entity Framework génère des plans d'exécution inefficaces pour les requêtes complexes sur de grands ensembles de données, tandis que le marshaling P/Invoke ARM64 manque de gestion appropriée des conventions d'appel pour certaines interfaces de bibliothèques natives.

S'applique à

Cette mise à jour s'applique aux systèmes suivants :

Résolution — Corrections clés

1. Remédiation de la vulnérabilité de sécurité (CVE-2026-0847)

La mise à jour implémente des correctifs complets pour une vulnérabilité critique d'élévation de privilèges dans le Common Language Runtime de .NET Framework. La vulnérabilité permettait à du code malveillant de contourner les frontières de sécurité lors des opérations de collecte des ordures. Le correctif modifie les composants principaux du CLR, y compris clr.dll, mscorlib.dll, et les assemblages associés pour implémenter des vérifications de validation supplémentaires et des routines de gestion de la mémoire sécurisées.

2. Améliorations de la stabilité d'ASP.NET

Des améliorations significatives du pipeline de traitement des requêtes d'ASP.NET traitent les problèmes de corruption de mémoire qui se produisaient lors de scénarios de haute concurrence. La mise à jour modifie System.Web.dll pour implémenter une gestion améliorée des tampons, un nettoyage approprié du contexte de requête et une gestion améliorée des erreurs pour les requêtes abandonnées. Ces changements empêchent les plantages de pool d'applications et améliorent la stabilité globale des applications web.

3. Optimisation de la découverte de services WCF

La mise à jour résout les conditions de concurrence dans les opérations de découverte de services Windows Communication Foundation spécifiques à Windows 11 Version 24H2. Les modifications apportées à System.ServiceModel.dll incluent des mécanismes de synchronisation améliorés, une logique de réessai améliorée pour les changements de topologie réseau et une meilleure intégration avec la pile réseau mise à jour de Windows. Cela garantit une résolution fiable des points de terminaison de service et l'établissement de connexions.

4. Améliorations des performances d'Entity Framework

L'optimisation de l'exécution des requêtes dans Entity Framework traite la dégradation des performances lors du traitement de grands ensembles de données. La mise à jour améliore l'efficacité de la traduction LINQ-to-SQL, optimise l'utilisation de la mémoire lors des opérations de jointure complexes et implémente de meilleures stratégies de mise en cache pour les données fréquemment consultées. Les applications utilisant Entity Framework bénéficieront d'une exécution plus rapide des requêtes et d'une réduction de la consommation de mémoire.

5. Compatibilité de la plateforme ARM64

Le marshaling amélioré Platform Invoke (P/Invoke) traite spécifiquement les problèmes d'interopérabilité avec les bibliothèques natives ARM64. La mise à jour améliore la gestion des conventions d'appel, la précision du marshaling des types de données et le rapport d'erreurs pour les opérations spécifiques à ARM64. Cela garantit le bon fonctionnement des applications qui interagissent avec les pilotes spécifiques au matériel et les bibliothèques de performance sur les appareils Windows 11 basés sur ARM64.

Installation

KB5082420 est distribué par plusieurs canaux pour s'adapter à différents scénarios de déploiement :

Windows Update

La mise à jour est automatiquement livrée en tant que mise à jour de haute priorité via Windows Update. Les systèmes configurés pour les mises à jour automatiques recevront et installeront cette mise à jour lors de la prochaine fenêtre de maintenance ou du redémarrage du système.

Catalogue Microsoft Update

Les administrateurs d'entreprise peuvent télécharger le package de mise à jour autonome à partir du Catalogue Microsoft Update pour un déploiement manuel. La mise à jour est disponible dans des packages séparés pour les architectures x64 et ARM64.

Déploiement en entreprise

La mise à jour prend en charge le déploiement via Windows Server Update Services (WSUS), Microsoft System Center Configuration Manager (SCCM) et Microsoft Intune pour une gestion centralisée en entreprise.

Prérequis et exigences

• Windows 11 Version 24H2 (Build 26100.1000 ou ultérieure)
• Microsoft .NET Framework 3.5 et/ou 4.8.1 installé
• Minimum 500 Mo d'espace disque disponible
• Privilèges administratifs pour l'installation
• Redémarrage du système requis pour terminer l'installation

Spécifications d'installation

• Taille du téléchargement : 85 Mo (x64), 78 Mo (ARM64)
• Temps d'installation : 5-10 minutes
• Redémarrage requis : Oui
• Remplace : Mises à jour cumulatives précédentes de .NET Framework pour Windows 11 24H2

Problèmes connus

Les problèmes suivants ont été identifiés après l'installation de KB5082420 :

Compatibilité des applications héritées

Les applications construites avec .NET Framework 2.0 peuvent connaître des retards de démarrage de 2-3 secondes en raison des routines de validation de sécurité améliorées. Il s'agit d'un retard unique qui se produit lors du premier lancement de l'application après l'installation de la mise à jour.

Impact sur l'environnement de développement

Visual Studio 2019 et les versions antérieures peuvent afficher des messages d'avertissement cosmétiques concernant des incompatibilités de version de .NET Framework lors des sessions de débogage. Cela n'affecte pas la fonctionnalité de débogage mais peut causer de la confusion pour les développeurs.

Interactions avec les logiciels de sécurité

Certaines solutions de protection des points de terminaison peuvent signaler les assemblages .NET Framework mis à jour comme des fichiers système modifiés, générant potentiellement des alertes de sécurité faussement positives. Cela se produit généralement avec les systèmes de détection basés sur les signatures qui n'ont pas été mis à jour avec les dernières définitions.

Actions recommandées

• Mettre à jour Visual Studio vers la version 2022 ou appliquer les dernières mises à jour à Visual Studio 2019
• Mettre à jour les définitions des logiciels antivirus et de protection des points de terminaison
• Surveiller les performances de démarrage des applications et signaler les problèmes persistants au support Microsoft
• Tester les applications .NET critiques dans un environnement contrôlé avant un déploiement généralisé