Windows 11, le Patch Tuesday d’août 2026 corrige une faille ultra critique
Posté : jeu. 13 août 2026 07:39
Windows 11, le Patch Tuesday d’août 2026 corrige une faille ultra critique
Une vulnérabilité "QUIC"
Le Patch Tuesday d’août 2026 corrige des dizaines de vulnérabilités et surtout une faille hautement sérieuse. Elle concerne directement Windows 11 et le protocole QUIC. Référencée CVE-2026-62815, son score CVSS est de 9,8 sur 10. Elle est classée comme critique.
Microsoft décrit un problème de type use-after-free au sein de son implémentation de QUIC. Dans certaines conditions, un pirate non authentifié peut l’exploiter à distance afin d’exécuter du code.
Aucun mot de passe et aucune action de l’utilisateur
CVE-2026-62815 évoque une faille hautement critique avec à la clé la possibilité d’étre victime d’une une attaque à travers le réseau, avec une complexité faible, sans privilège préalable et surtout sans interaction particulière. Une exploitation réussie peut avoir un impact considérable sur la confidentialité, l’intégrité et la disponibilité du système.
Il est recommandé un déploiement rapide du correctif sur les systèmes exposant des services utilisant QUIC. QUIC est un protocole de transport fonctionnant au-dessus d’UDP et constitue notamment la base de HTTP/3.
Windows 11 23H2, 24H2, 25H2 et 26H1 sont concernés
La fiche CVE publiée par Microsoft répertorie plusieurs générations de Windows 11. La liste comprend les systèmes x64 et ARM64 sous Windows 11 23H2, 24H2, 25H2 et 26H1, ainsi que Windows Server 2022 et Windows Server 2025.
Pour Windows 11 24H2 et 25H2, le correctif est intégré à la mise à jour KB5121003, publiée le 11 août 2026. Son installation permet aux OS d’évoluer en builds 26100.9168 et 26200.9168.
Pour Windows 11 26H1 il faut installer KB5121000. La mise à jour fait évoluer cet OS en build 28000.2704. Enfin Windows 11 23H2 est corrigé avec KB5120240 qui permet une évolution en build 22631.7517.
La bonne nouvelle est qu’aucune exploitation active de CVE-2026-62815 n’est actuellement signalée.
merci à Ginjfo
Une vulnérabilité "QUIC"
Le Patch Tuesday d’août 2026 corrige des dizaines de vulnérabilités et surtout une faille hautement sérieuse. Elle concerne directement Windows 11 et le protocole QUIC. Référencée CVE-2026-62815, son score CVSS est de 9,8 sur 10. Elle est classée comme critique.
Microsoft décrit un problème de type use-after-free au sein de son implémentation de QUIC. Dans certaines conditions, un pirate non authentifié peut l’exploiter à distance afin d’exécuter du code.
Aucun mot de passe et aucune action de l’utilisateur
CVE-2026-62815 évoque une faille hautement critique avec à la clé la possibilité d’étre victime d’une une attaque à travers le réseau, avec une complexité faible, sans privilège préalable et surtout sans interaction particulière. Une exploitation réussie peut avoir un impact considérable sur la confidentialité, l’intégrité et la disponibilité du système.
Il est recommandé un déploiement rapide du correctif sur les systèmes exposant des services utilisant QUIC. QUIC est un protocole de transport fonctionnant au-dessus d’UDP et constitue notamment la base de HTTP/3.
Windows 11 23H2, 24H2, 25H2 et 26H1 sont concernés
La fiche CVE publiée par Microsoft répertorie plusieurs générations de Windows 11. La liste comprend les systèmes x64 et ARM64 sous Windows 11 23H2, 24H2, 25H2 et 26H1, ainsi que Windows Server 2022 et Windows Server 2025.
Pour Windows 11 24H2 et 25H2, le correctif est intégré à la mise à jour KB5121003, publiée le 11 août 2026. Son installation permet aux OS d’évoluer en builds 26100.9168 et 26200.9168.
Pour Windows 11 26H1 il faut installer KB5121000. La mise à jour fait évoluer cet OS en build 28000.2704. Enfin Windows 11 23H2 est corrigé avec KB5120240 qui permet une évolution en build 22631.7517.
La bonne nouvelle est qu’aucune exploitation active de CVE-2026-62815 n’est actuellement signalée.
merci à Ginjfo