NI Emerson (ex National Instruments) recommande une mise à jour "urgente" de NI-PAL. Une vérification simple peut permettre d'éviter des dysfonctionnements de vos équipements de mesure après certaines mises à jour Windows, à partir du 10 novembre 2026.
Dans le cadre de notre veille technique et de notre partenariat de plus de 25 ans avec NI Emerson, MESULOG souhaite partager une information importante concernant la sécurité et le bon fonctionnement des systèmes de mesure et de test automatisés.
NI a identifié plusieurs vulnérabilités affectant NI-PAL, un composant logiciel utilisé par de nombreux drivers NI. Un correctif est disponible et son installation ne nécessite généralement pas de modifier les applications LabVIEW, TestStand ou les versions des drivers NI existants.
Au-delà de l'aspect cybersécurité, cette mise à jour mérite une attention particulière : à partir du 10 novembre 2026, les mises à jour de sécurité Windows bloqueront le chargement des anciennes versions de NI-PAL sur les postes où la protection contre les drivers vulnérables est active, avec des conséquences directes sur le fonctionnement des bancs de test.
1. Qu'est-ce que NI-PAL et à quoi sert-il ?
NI-PAL (NI Platform Abstraction Layer) est un composant logiciel de bas niveau utilisé par de nombreux drivers NI. Il fournit des services techniques communs permettant aux drivers de communiquer avec le système d'exploitation et d'accéder aux ressources nécessaires au fonctionnement des équipements de mesure.
Prenons l'exemple d'un banc de test automatisé utilisant une carte d'acquisition NI :
- LabVIEW ou TestStand pilote les séquences de test et les opérations de mesure.
- NI-DAQmx assure la communication avec la carte d'acquisition.
- NI-PAL fournit des services système utilisés par les drivers NI.
- Windows gère les ressources du système et les échanges avec le matériel.
Cette présentation simplifiée permet de comprendre pourquoi NI-PAL peut être installé sur un ordinateur sans que son utilisateur en ait connaissance. NI-PAL est notamment susceptible d'être présent sur les PC équipés de drivers NI-DAQmx, NI-VISA, NI-RIO ou d'autres composants logiciels NI Emerson. Il peut également rester installé sur un PC même lorsque les équipements NI ne sont plus utilisés.
Le point important : ce n'est pas l'utilisation de LabVIEW ou TestStand qui détermine si vous êtes concerné, mais la présence d'une version vulnérable de NI-PAL sur votre système.
2. Quelle est la vulnérabilité identifiée ?
NI Emerson a publié plusieurs bulletins de sécurité concernant NI-PAL, notamment la vulnérabilité CVE-2026-18485, qui affecte les versions 26.3.1 et antérieures sous Windows 11 et 10 64 bits. Seules les installations sous Windows sont concernées.
Cette vulnérabilité peut permettre une élévation de privilèges, c'est-à-dire l'obtention de droits système supérieurs à ceux normalement accordés à un utilisateur. Il est toutefois important de préciser que son exploitation nécessite un accès local authentifié à l'ordinateur. Il ne s'agit donc pas d'une faille directement exploitable à distance depuis Internet par un utilisateur non authentifié.
Cela permet de relativiser le risque, notamment sur certains bancs de test industriels fonctionnant sur des réseaux isolés et disposant d'accès utilisateurs contrôlés. Cette restriction ne supprime cependant pas le risque de sécurité, et NI recommande l'installation du correctif.
Local Privilege Escalation in NI-PAL — CVE-2026-18485
Consulter le bulletin de sécurité NI — CVE-2026-18485
3. Pourquoi anticiper la date du 10 novembre 2026 ?
Microsoft maintient une liste de drivers présentant des vulnérabilités connues, dont le chargement peut être bloqué par les mécanismes de sécurité de Windows. Certaines anciennes versions de NI-PAL sont concernées par ce dispositif.
À partir du 10 novembre 2026, les mises à jour de sécurité Windows bloqueront le chargement du composant NI-PAL dès lors que la protection correspondante est activée.
Pour un banc de test industriel, les conséquences possibles sont notamment :
- Des équipements NI qui ne sont plus reconnus dans NI Measurement & Automation Explorer (NI MAX).
- Des erreurs de communication avec les instruments ou les cartes d'acquisition.
- Des applications LabVIEW ou TestStand ne parvenant plus à accéder aux équipements.
- Une indisponibilité temporaire du banc de test ou du moyen d'essai.
Le risque concerne particulièrement Windows 11, sur lequel la liste de blocage des drivers vulnérables est activée par défaut. Sous Windows 10, cette protection peut également être activée selon la configuration de sécurité de l'entreprise.
Cela ne signifie pas que tous les bancs de test vont cesser de fonctionner le 10 novembre. Il s'agit d'une évolution de sécurité Windows qui peut affecter certaines installations utilisant une version vulnérable de NI-PAL. L'objectif est donc d'anticiper cette situation plutôt que de découvrir un problème lors d'une prochaine mise à jour du système.
4. Quels systèmes sont susceptibles d'être concernés ?
Nous recommandons cette vérification aux utilisateurs de PC Windows équipés de composants logiciels NI Emerson, notamment :
- Les bancs de test automatisés développés avec LabVIEW ou TestStand.
- Les systèmes d'acquisition utilisant des équipements PXI, PCI, PCIe ou CompactDAQ.
- Les postes équipés de drivers NI-DAQmx, NI-VISA ou NI-RIO.
- Les applications industrielles de supervision ou de pilotage utilisant des équipements NI.
- Les systèmes de mesure anciens, même lorsqu'ils ne font plus l'objet de mises à jour régulières.
Les applications développées par MESULOG peuvent également être concernées lorsque leur environnement Windows comprend des drivers NI utilisant NI-PAL. Il ne s'agit pas d'une vulnérabilité propre aux applications développées par MESULOG, mais d'un composant d'infrastructure fourni par NI Emerson.
5. Comment vérifier si votre PC nécessite la mise à jour ?
La vérification prend moins d'une minute et ne nécessite aucune modification de votre installation. Sur votre PC Windows :
- Ouvrez l'Explorateur de fichiers.
- Accédez au dossier
C:\Windows\System32\drivers. - Recherchez le fichier
nipalk.sys. - Faites un clic droit sur ce fichier, puis sélectionnez Propriétés → Détails.
- Consultez le champ Version du produit.
Comment interpréter le résultat ?
| Version installée | Recommandation |
|---|---|
| NI-PAL 26.3.1 ou antérieure | Mise à jour de sécurité recommandée |
| NI-PAL 2026 Q3 (26.5) ou ultérieure | Correctif de sécurité intégré |
| Fichier introuvable | Vérifier la présence de NI-PAL par une autre méthode si nécessaire ou pas de composant NI-PAL sur le PC |
Une version ancienne ne signifie pas que votre installation a été compromise. Elle indique simplement que le composant doit être corrigé.
6. Comment effectuer la mise à jour ?
NI propose une mise à jour ciblée vers NI-PAL 2026 Q3 (26.5) ou une version ultérieure corrigée. Cette intervention ne nécessite normalement pas :
- De changer de version de LabVIEW.
- De changer de version de TestStand.
- De mettre à jour l'ensemble des drivers NI.
- De modifier le code source de vos applications de mesure.
Exception : les postes équipés de caméras utilisant NI-IMAQdx 19.5 ou antérieur, qui nécessitent une mise à jour préalable de Vision Acquisition Software (voir « Cas particulier : caméras et NI-IMAQdx » ci-dessous).
NI annonce une rétrocompatibilité avec les versions de NI-PAL jusqu'à la version 17.0 au minimum. L'installation prend généralement environ une minute et nécessite un redémarrage du PC.
Les instructions officielles et le correctif sont disponibles sur le site de NI : NI — Mise à jour de sécurité NI-PAL : instructions officielles
Quelques précautions pour les bancs de test industriels
Même si la mise à jour est annoncée compatible, MESULOG recommande de prendre quelques précautions sur les installations en exploitation :
- Vérifier la configuration logicielle existante.
- Prévoir une sauvegarde ou une possibilité de restauration.
- Planifier l'intervention pendant une période adaptée.
- Redémarrer le PC après installation.
- Vérifier la reconnaissance des équipements NI.
- Effectuer un essai fonctionnel représentatif du banc de test.
Cas particulier : caméras et NI-IMAQdx
NI a documenté une incompatibilité entre NI-PAL 2026 Q3 (26.5) et les versions 19.5 et antérieures de NI-IMAQdx, le driver installé avec Vision Acquisition Software pour les caméras USB, GigE Vision, Camera Link, etc. Le symptôme est sans ambiguïté : après la mise à jour, les caméras n'apparaissent plus dans NI MAX, et ne sont donc plus accessibles depuis LabVIEW.
Sur un poste équipé de caméras, il faut donc relever les versions installées avant toute intervention : dans NI MAX, Mon système › Logiciels, puis sélectionner NI-IMAQdx et NI-PAL.
| NI-IMAQdx installé | Compatible NI-PAL 26.5 | Action recommandée |
|---|---|---|
| 20.0 ou ultérieure | Oui | Vérifier la compatibilité avec la version de LabVIEW, puis contrôler la détection des caméras dans NI MAX après mise à jour. |
| 19.5 ou antérieure | Non | Passer d'abord à une combinaison logicielle compatible (voir ci-dessous). |
- LabVIEW 2017 à 2020 : installer Vision Acquisition Software 20.0 ou ultérieure via NI Package Manager, vérifier que NI-IMAQdx 20.0 est bien présent, puis contrôler la détection des caméras.
- LabVIEW 2014 à 2016 : NI-IMAQdx 20.0 ne prend pas en charge ces versions. Deux options : migrer vers LabVIEW 2017 ou ultérieur, ou conserver une combinaison existante (NI-IMAQdx 17.5 avec une version de NI-PAL compatible), au prix du correctif de sécurité.
- Caméras FireWire (IEEE 1394) : leur prise en charge a été retirée dans NI-IMAQdx 20.0. Ces systèmes peuvent devoir rester sur une combinaison antérieure.
Point d'attention : NI ne documente pas, à ce jour, de procédure de retour arrière pour NI-PAL. Retrouver une configuration fonctionnelle peut imposer de désinstaller l'ensemble des logiciels NI puis de réinstaller les versions précédentes. Une sauvegarde ou une image disque du poste avant intervention prend ici tout son sens.
Consulter l'article NI : caméras non détectées dans NI MAX après la mise à jour NI-PAL 2026 Q3
7. MESULOG peut vous accompagner
Depuis plus de 25 ans, MESULOG accompagne les industriels dans le développement de logiciels de mesure, l'automatisation des essais et le pilotage de bancs de test, notamment autour des technologies NI. Notre expertise des environnements LabVIEW, TestStand, NI-DAQmx, NI-VISA et des architectures de mesure industrielles nous permet d'intervenir sur des installations existantes, y compris lorsqu'elles n'ont pas été développées par nos équipes.
Notre volonté : Mesure, Tratement, Descision. De la mesureau au traitement pour extraire l'information utile et permettre de prendre une descision.
Dans le cadre de cette mise à jour NI-PAL, nous pouvons vous accompagner pour :
- Identifier les installations concernées — vérifier les versions de NI-PAL et des drivers NI présents sur vos systèmes.
- Évaluer les risques de compatibilité — analyser les contraintes éventuelles liées à votre environnement logiciel, à vos équipements ou à l'ancienneté de votre banc de test.
- Préparer et réaliser la mise à jour — vous assister dans l'installation du correctif, en tenant compte des contraintes d'exploitation de votre installation.
- Valider le bon fonctionnement du système — vérifier les communications avec les équipements, les acquisitions et les principales fonctions de votre banc après intervention.
Notre objectif n'est pas simplement d'appliquer une mise à jour informatique, mais de préserver la disponibilité et la fiabilité de vos moyens de mesure et de test. Cet accompagnement s'adresse aussi bien à nos clients historiques qu'aux industriels exploitant des installations NI développées par d'autres intégrateurs.
8. Synthése par MESULOG
Les systèmes dotés de NI-PAL 26.3.1 ou version antérieure sont affectés et doivent être mis à jour. La liste de blocage des drivers vulnérables est activée par défaut sous Windows 11 mais pas sous Windows 10, bien que les paramètres aient pu être modifiés par le client ou le service informatique. La mise à jour NI-PAL assure une rétrocompatibilité avec les versions de NI-PAL jusqu'à la version 17.0 au minimum
9. Une occasion de vérifier la pérennité de vos systèmes de test
Cette actualité illustre une réalité des systèmes de mesure industriels : leur fonctionnement ne dépend pas uniquement de l'application logicielle ou du matériel d'acquisition. Les drivers, bibliothèques et composants du système d'exploitation participent également à la fiabilité de l'ensemble.
Le suivi de ces composants fait donc partie des bonnes pratiques permettant de maintenir les performances et la disponibilité d'un banc de test tout au long de son exploitation. Dans le cas de NI-PAL, une simple vérification permet d'identifier les installations concernées et de préparer sereinement la mise à jour.
Vous souhaitez vérifier votre installation ou être accompagné dans cette démarche ? Les équipes MESULOG sont à votre disposition pour vous conseiller, analyser votre configuration et vous accompagner dans la mise à jour et la validation de vos systèmes de mesure.
Références techniques
- NI — Required NI-PAL Security Update
- NI — Bulletin de sécurité CVE-2026-18485
- NI — Caméras non détectées après la mise à jour NI-PAL 2026 Q3 (NI-IMAQdx)
Article rédigé le 22 octobre 2026 sur la base des informations publiées par NI Emerson. Les recommandations officielles de NI restent prioritaires et peuvent évoluer.
10. Service de mise à jour NI : mise à jour urgente
le 27/10/2026 nous avons constaté la publication de la mise jour urgente via le Service de mise à jour NI.
C'est la méthode la plus simple et que nous recommandons pour mettre à jour NI-PAL driver 2026 Q3. Cette mise à jour corrige la vulnérabilité CVE-2026-18485 d'élévation de privilèges locale dans le driver du noyau NI-PAL.
Sélectionner "Driver NI (NI-PAL) 2026 Q3 et cliquer sur le bouton "Installer"
