KB5087544 — Mise à jour de sécurité de mai 2026 pour Windows 10

Aperçu

KB5087544 est une mise à jour de sécurité critique publiée le 12 mai 2026 pour les systèmes Windows 10 exécutant les versions 21H2 et 22H2. Cette mise à jour corrige cinq vulnérabilités critiques qui pourraient permettre aux attaquants de compromettre la sécurité du système par l'escalade de privilèges, l'exécution de code à distance et les attaques de contournement des fonctionnalités de sécurité.

La mise à jour amène les systèmes affectés à Build 19044.7291 pour Windows 10 Version 21H2 et Build 19045.7291 pour Windows 10 Version 22H2 sur toutes les architectures prises en charge, y compris les plateformes x64, x86 et ARM64.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout plusieurs vulnérabilités de haute gravité qui posent des risques de sécurité significatifs pour les environnements Windows 10 :

Escalade de privilèges du noyau (CVE-2026-0187, CVE-2026-0188)

Deux vulnérabilités critiques dans le noyau Windows permettent aux attaquants locaux d'escalader les privilèges de l'utilisateur standard au niveau SYSTEM. Ces vulnérabilités affectent les composants principaux du noyau responsables de la gestion de la mémoire et du traitement des appels système. L'exploitation nécessite un accès local mais aucune interaction utilisateur, ce qui les rend particulièrement dangereuses dans les environnements multi-utilisateurs.

Contournement de l'authentification réseau (CVE-2026-0189)

Une vulnérabilité critique dans les protocoles d'authentification réseau Windows permet aux attaquants distants de contourner les mécanismes d'authentification et d'obtenir un accès non autorisé aux ressources réseau. Cette vulnérabilité affecte SMB, Kerberos et d'autres services d'authentification réseau, permettant potentiellement un mouvement latéral dans les réseaux d'entreprise.

Corruption de mémoire graphique (CVE-2026-0190)

Des vulnérabilités de corruption de mémoire dans l'interface de périphérique graphique Windows peuvent être exploitées via des fichiers image spécialement conçus pour exécuter du code à distance. Cette vulnérabilité est particulièrement préoccupante car elle peut être déclenchée via des navigateurs web, des pièces jointes d'e-mail ou toute application traitant des fichiers image.

Contournement du contrôle des applications (CVE-2026-0191)

Une vulnérabilité de contournement des fonctionnalités de sécurité dans Windows Defender Application Control permet aux attaquants d'exécuter du code non autorisé sur des systèmes avec des politiques de contrôle des applications strictes. Cela compromet la posture de sécurité des organisations s'appuyant sur la liste blanche des applications pour la protection des points de terminaison.

Exécution de code à distance TCP/IP (CVE-2026-0192)

Une vulnérabilité d'exécution de code à distance dans la pile TCP/IP de Windows peut être exploitée via des paquets réseau spécialement conçus sans interaction utilisateur. Cette vulnérabilité est particulièrement dangereuse pour les systèmes exposés à des réseaux non fiables ou à Internet.

Systèmes affectés

Cette mise à jour s'applique aux configurations Windows 10 suivantes :

Cette mise à jour est également disponible pour les éditions Windows 10 Enterprise LTSC 2021 et Windows 10 IoT Enterprise LTSC 2021.

Exigences d'installation

Avant d'installer KB5087544, assurez-vous que votre système répond aux exigences suivantes :

• Espace disque libre minimum de 2 Go pour l'installation
• Connexion Internet active pour la livraison de Windows Update
• Privilèges administratifs pour l'installation manuelle
• Aucune exigence de redémarrage en attente des mises à jour précédentes

Le processus d'installation prend généralement 15 à 30 minutes selon la configuration du système et nécessite un redémarrage pour être complété.

Vérification de l'installation

Pour vérifier l'installation réussie de KB5087544, utilisez l'une des méthodes suivantes :

Paramètres Windows

Accédez à Paramètres > Mise à jour et sécurité > Windows Update > Afficher l'historique des mises à jour et confirmez que KB5087544 apparaît dans la liste des mises à jour installées avec succès.

Commande PowerShell

Get-HotFix -Id KB5087544

Informations système

Vérifiez le numéro de build du système d'exploitation dans Paramètres > Système > À propos. Le build devrait afficher 19044.7291 pour Windows 10 Version 21H2 ou 19045.7291 pour Windows 10 Version 22H2.

Considérations pour le déploiement en entreprise

Les organisations devraient prioriser le déploiement de cette mise à jour en raison de la nature critique des vulnérabilités corrigées. Considérez les stratégies de déploiement suivantes :

Déploiement par phases

Déployez d'abord sur des systèmes de test, puis sur l'infrastructure critique, et enfin sur les populations d'utilisateurs générales. Surveillez les problèmes de compatibilité à chaque phase.

Impact sur le réseau

Les correctifs d'authentification réseau peuvent nécessiter une coordination avec les équipes de sécurité réseau pour assurer le bon fonctionnement de l'authentification de domaine et des services de partage de fichiers.

Tests d'application

Testez les applications métier critiques, en particulier celles qui interagissent avec les composants graphiques ou utilisent les API Windows héritées, avant un déploiement généralisé.