Les failles BitLocker CVE-2026-97015 et CVE-2026-119832 ont été publiées par Microsoft le 10 novembre 2026 dans son Security Update Guide. Selon Microsoft, elles permettent de contourner une fonction de sécurité de BitLocker, le chiffrement de disque de Windows, au moyen d'une attaque physique sur l'appareil.

Cette publication arrive après plusieurs vulnérabilités BitLocker corrigées en 2026, et à la suite du Patch Tuesday de Microsoft qui a corrigé plus de 1 000 CVE. Les deux fiches sont classées « Important », avec des scores CVSS de base de 6,8 et 5,9.

CVE-2026-119832 : un contournement du chiffrement BitLocker

La faille BitLocker CVE-2026-119832 est décrite par Microsoft comme un défaut de contrôle d'accès. Dans la fiche officielle, l'éditeur écrit qu'un attaquant autorisé peut contourner une fonction de sécurité avec une attaque physique. Un attaquant qui réussit pourrait contourner le chiffrement BitLocker Device Encryption sur le périphérique de stockage du système.

Son score CVSS de base est de 5,9. Les versions touchées incluent Windows 10 1809, 21H2 et 22H2, dans des builds antérieures à celles qui contiennent le correctif.

CVE-2026-97015 : un débordement de tampon qui vise Secure Boot

La faille BitLocker CVE-2026-97015 est un débordement de tampon basé sur le tas. Selon Microsoft, elle permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité par une attaque physique. L'éditeur précise qu'un attaquant pourrait contourner Secure Boot, la vérification qui protège le démarrage de Windows.

Cette faille est notée 6,8 sur l'échelle CVSS. Comme la précédente, elle est classée « Important ».

Quels correctifs installer pour ces failles BitLocker ?

Microsoft associe plusieurs mises à jour cumulatives à la faille CVE-2026-119832. Les correctifs BitLocker sont distribués par les mises à jour de sécurité de Windows, sans restriction géographique relevée.

  • KB5131096 pour Windows 10 21H2 et 22H2 ;
  • KB5131087 pour Windows 11 23H2 ;
  • KB5132059 pour Windows 11 26H1.

Aucune exploitation de ces deux failles dans la nature n'a été signalée à ce jour. L'accès physique à l'appareil reste une condition de l'attaque.

BitLocker en 2026 : YellowKey et les failles précédentes

Les failles BitLocker de novembre suivent plusieurs autres contournements du chiffrement Windows. La plus médiatisée, YellowKey (CVE-2026-45585), a été divulguée le 12 mai 2026 par un chercheur connu sous le pseudonyme Chaotic Eclipse, sans coordination avec Microsoft. Elle permettait, avec une simple clé USB, de lire les disques chiffrés d'un PC Windows 11 ou Windows Server 2025 après un bref accès physique.

Microsoft a reconnu le problème le 19 mai, publié des mesures d'atténuation, puis inclus un correctif dans les mises à jour du 9 juin 2026. Le même jour, l'éditeur a corrigé une autre faille de contournement, CVE-2026-50507. CVE-2026-50661 a suivi avec les mises à jour du 14 juillet 2026.

Pour se protéger, Microsoft recommande d'ajouter un code PIN au démarrage (TPM+PIN) en complément du correctif. Le code public de YellowKey ne fonctionnait pas contre les configurations qui utilisent ce PIN.