Le CERT-FR signale une vulnérabilité d’élévation de privilèges dans Windows 11 26H1, une version du système d’exploitation de Microsoft. Son avis du 15 septembre 2026 vise les deux architectures de processeur ARM64 et x64, pour les versions antérieures au numéro de build 10.0.28000.2956. Microsoft a publié le correctif KB5129194 la veille. Pour l’administrateur d’une salle informatique, l’enjeu est d’identifier les postes concernés puis de vérifier l’installation du correctif.
26H1 désigne une branche particulière de Windows 11, destinée par Microsoft à certains nouveaux appareils et non proposée comme mise à niveau sur place depuis 24H2 ou 25H2. L’avis ne concerne donc pas automatiquement tous les ordinateurs qui affichent « Windows 11 ».
Identifier les postes concernés
Dans Paramètres, ouvrez Système puis À propos : Windows y affiche l’édition, la version et le numéro de build, qui identifie précisément la version installée. La commande « winver » donne aussi ces détails. Il faut comparer cette information au seuil indiqué par le CERT-FR, plutôt que déduire la branche à partir de l’âge ou du nom commercial de l’ordinateur.
Microsoft prévoit des mises à jour mensuelles pour 26H1, mais le fait qu’un correctif soit distribué ne confirme pas son installation sur chaque poste. Windows Update fournit KB5129194 automatiquement ; sur les machines gérées avec Windows Update for Business, le déploiement suit les politiques définies par l’organisation.
Vérifier le correctif et les usages de la salle
Le CERT-FR associe la faille CVE-2026-85921 à un risque d’élévation de privilèges, c’est-à-dire l’obtention de droits supérieurs à ceux normalement accordés à un compte ou à un programme. Microsoft indique que KB5129194 apporte une protection contre cette vulnérabilité. L’historique de Windows Update permet de consulter les installations ; un redémarrage peut encore être nécessaire pour terminer l’opération.
Microsoft indique que cette mise à jour corrige certains problèmes de Bureau à distance et de dossiers partagés vers des machines virtuelles Linux. Le suivi de Microsoft indique désormais que le problème de connexion au domaine, l’environnement qui centralise les comptes d’une organisation, est résolu par les mises à jour du 22 septembre 2026 et suivantes. Certains périphériques conformes à USB Audio Class 1.0, une norme de communication audio par USB, peuvent encore ne produire aucun son ou afficher le code d’erreur 10.
Dans une salle où les séances dépendent de comptes de domaine ou de périphériques audio concernés, l’équipe informatique peut vérifier l’ouverture de session et le son après l’installation. Pour un poste resté en retard, consultez les dernières mises à jour proposées à l’appareil : le correctif de septembre n’est pas un état de maintenance à conserver. Les problèmes et correctifs décrits ici sont ceux que Microsoft associe à Windows 11 26H1 ; l’avis du CERT-FR ne rapporte pas d’incident particulier dans un établissement.
Sources de référence
À retenir
Le CERT-FR signale une vulnérabilité d’élévation de privilèges dans Windows 11 26H1 ARM64 et x64 avant la build 10.0.28000.2956. Microsoft indique que le correctif KB5129194 protège contre cette faille. Les administrateurs peuvent vérifier la version dans Paramètres > Système > À propos et contrôler l’installation dans l’historique de Windows Update.
