Microsoft a publié deux mises à jour d’urgence en quelques jours pour Windows 11 25H2 et Windows 11 24H2 Enterprise LTSC. Le premier corrige une vulnérabilité critique de sécurité du réseau, le second corrige un dysfonctionnement Bluetooth qui rendait les appareils invisibles dans les paramètres système.
KB5084597 : vulnérabilité d’exécution de code à distance dans le service RRAS
Le 14 mars, Microsoft déployé patch d’urgence KB5084597 pour neutraliser trois failles de sécurité identifiées sous les références CVE-2026-25172, CVE-2026-25173 et CVE-2026-26111. Tous trois concernent le service de routage et d’accès à distance (RRAS), un composant de Windows qui permet aux entreprises de configurer des VPN, des connexions d’accès à distance et des liens de site à site.
Ces vulnérabilités sont classées comme exécution de code à distance : un débordement dans RRAS permet à un attaquant autorisé d’exécuter du code arbitraire sur le réseau. Microsoft décrit concrètement le risque dans le journal des modifications : « Si vous vous connectez à un serveur distant malveillant, un attaquant pourrait perturber l’outil ou exécuter du code sur votre appareil. »
KB5084897 : les appareils Bluetooth disparaissent des paramètres
Aujourd’hui, Microsoft chaîne avec un deuxième correctif d’urgence pour Windows 11, KB5084897, pour résoudre un problème distinct où les appareils Bluetooth n’étaient plus affichés dans la page « Bluetooth et appareils » des paramètres Windows ou dans le menu « Accès rapide » du panneau de notifications, même lorsqu’ils étaient connectés et fonctionnels. Le bug empêchait également l’ajout de nouveaux appareils, les appareils disponibles n’apparaissant tout simplement plus dans la liste des associations.
Sur les PC Windows 11, les correctifs se téléchargent et s’installent automatiquement sans intervention de l’administrateur.
