KB5089548 — Mise à jour de sécurité de mai 2026 pour Windows 11 version 26H1

Aperçu

KB5089548 est une mise à jour de sécurité complète publiée le 12 mai 2026 pour Windows 11 version 26H1. Cette mise à jour corrige plusieurs vulnérabilités de sécurité critiques et importantes dans les composants principaux de Windows, mettant à jour la version du système d'exploitation à 28000.2113. La mise à jour inclut des correctifs pour le noyau Windows, Microsoft Edge WebView2, les composants graphiques de Windows, l'authentification NTLM, le service de spouleur d'impression et la plateforme de virtualisation Hyper-V.

Vulnérabilités de sécurité corrigées

Cette mise à jour résout six catégories distinctes de vulnérabilités de sécurité qui pourraient potentiellement compromettre la sécurité du système :

Vulnérabilités du noyau Windows

Deux vulnérabilités critiques d'élévation de privilèges (CVE-2026-0147 et CVE-2026-0148) dans le noyau Windows ont été corrigées. Ces vulnérabilités pourraient permettre à des attaquants locaux d'obtenir des privilèges de niveau SYSTEM en exploitant des faiblesses dans la gestion des objets du noyau et la validation des appels système. Les correctifs incluent une validation d'entrée améliorée, des vérifications renforcées des limites de mémoire et des mécanismes de validation des privilèges renforcés.

Problèmes de sécurité de Microsoft Edge WebView2

Une vulnérabilité d'exécution de code à distance (CVE-2026-0149) dans Microsoft Edge WebView2 a été résolue. Cette vulnérabilité affectait les applications qui intègrent du contenu web utilisant les contrôles WebView2, permettant potentiellement aux attaquants d'exécuter du code arbitraire via du contenu web malveillant. La mise à jour inclut des correctifs pour le moteur JavaScript, la sécurité de la manipulation DOM et des mécanismes de sandboxing améliorés.

Vulnérabilités des composants graphiques de Windows

Plusieurs vulnérabilités de corruption de mémoire (CVE-2026-0150 et CVE-2026-0151) dans les composants du sous-système graphique de Windows ont été corrigées. Ces vulnérabilités pourraient être exploitées via des fichiers image malveillants ou des opérations graphiques conçues pour exécuter du code arbitraire. Les correctifs incluent la prévention des débordements de tampon, des correctifs pour les vulnérabilités de type use-after-free et une validation renforcée de l'allocation de mémoire.

Contournement de l'authentification NTLM

Une vulnérabilité critique de contournement de l'authentification (CVE-2026-0152) dans l'implémentation NTLM de Windows a été corrigée. Cette vulnérabilité pourrait permettre aux attaquants de contourner les mécanismes d'authentification dans les environnements de domaine via des attaques de relais d'identifiants. La mise à jour renforce la validation du défi-réponse NTLM et améliore la protection contre les attaques de transfert d'identifiants.

Élévation de privilèges du spouleur d'impression

Une vulnérabilité d'élévation de privilèges (CVE-2026-0153) dans le service de spouleur d'impression de Windows a été résolue. Cette vulnérabilité pourrait permettre aux attaquants d'obtenir des privilèges élevés en exploitant les mécanismes de traitement des travaux d'impression et d'installation des pilotes d'imprimante. Les correctifs incluent une validation des privilèges améliorée et des contrôles d'accès au système de fichiers renforcés.

Contournement des fonctionnalités de sécurité d'Hyper-V

Une vulnérabilité de contournement des fonctionnalités de sécurité (CVE-2026-0154) dans Windows Hyper-V a été corrigée. Cette vulnérabilité pourrait potentiellement permettre une évasion de machine virtuelle ou une élévation de privilèges dans des environnements virtualisés. La mise à jour renforce les frontières d'isolation des machines virtuelles et améliore les contrôles de sécurité de l'hyperviseur.

Systèmes affectés

Cette mise à jour s'applique aux configurations Windows 11 suivantes :

Toutes les éditions de Windows 11 version 26H1 sont affectées, y compris les éditions Home, Pro, Pro Education, Pro pour Stations de travail, Enterprise et Education.

Installation et déploiement

Les organisations et les utilisateurs individuels peuvent obtenir cette mise à jour par plusieurs canaux :

Installation automatique

Windows Update livrera automatiquement cette mise à jour aux systèmes compatibles selon la méthodologie de déploiement de Microsoft. La mise à jour est classée comme Importante et sera installée pendant les fenêtres de maintenance régulières, sauf si des politiques spécifiques empêchent l'installation automatique.

Installation manuelle

Les administrateurs système peuvent installer manuellement cette mise à jour en utilisant les méthodes suivantes :

• Windows Update : Accédez à Paramètres > Mise à jour et sécurité > Windows Update et sélectionnez "Rechercher des mises à jour"
• Catalogue Microsoft Update : Téléchargez le package autonome pour une installation hors ligne
• PowerShell : Utilisez les cmdlets Get-WindowsUpdate et Install-WindowsUpdate

Déploiement en entreprise

Les environnements d'entreprise peuvent déployer cette mise à jour via une infrastructure de gestion établie :

• WSUS : Approuvez la mise à jour pour les groupes d'ordinateurs cibles
• SCCM : Déployez via les flux de travail de gestion des mises à jour logicielles
• Microsoft Intune : Configurez les politiques Windows Update for Business

Considérations post-installation

Après l'installation réussie de KB5089548, les administrateurs doivent vérifier que tous les systèmes fonctionnent correctement :

Étapes de vérification

• Confirmez que le numéro de build de l'OS a été mis à jour à 28000.2113
• Vérifiez que le service de spouleur d'impression fonctionne normalement
• Testez la fonctionnalité des machines virtuelles Hyper-V si applicable
• Validez que les applications utilisant les contrôles WebView2 fonctionnent correctement

Surveillance et maintenance

Les organisations doivent surveiller les systèmes pour tout comportement inattendu après l'installation et s'assurer que les outils de surveillance de la sécurité sont mis à jour pour reconnaître le nouveau numéro de build. Des évaluations de sécurité régulières doivent vérifier que les vulnérabilités corrigées ne sont plus exploitables.