Viga paneb Windows 10 krahhi, avades lihtsalt selle tee

Võib-olla mäletate hiljutist NTFS-i korruptsiooniviga Windowsis, mis ei nõua isegi administraatoriõiguste kuritarvitamist. Windows 10-s on uus viga. Kui avate spetsiaalse tee, jookseb OS kokku ja saate lõpuks BSOD-i.

Windows võimaldab arendajatel seadmetega otse suhelda, kasutades a Win32 seadme nimeruumi tee argumendina erinevatele Windowsi programmeerimisfunktsioonidele. Selline valik võimaldab rakendustel suhelda otse füüsilise kettaga ja jätta välja failisüsteemi abstraktsioonikihi.

Järgmine Win32 seadme nimeruumi tee on 'konsooli multiplekseri draiveri' jaoks. Seda kasutatakse 'kernel / usermode ipc' jaoks.

\\.\globalroot\device\condrv\kernelconnect

Tee avamine mitmel viisil, isegi madalate privilegeeritud kasutajate poolt, põhjustaks Windows 10 krahhi.

Rahvast pärit BleepingComputer suutsid selle probleemi reprodutseerida Windows 10 versioonis 1709 ja uuemates versioonides.

Halvim selle probleemi juures on see, et seda viga on väga lihtne ära kasutada. Kui Windowsi URL-fail (.url), mille ikooni tee on määratud

\\.\globalroot\device\condrv\kernelconnect on salvestatud kausta, proovib Windows 10 renderdada URL-faili ikooni pärast kausta avamist ja see jookseb Windows 10-s automaatselt kokku, põhjustades BSOD-i (veakontroll).

Selles olukorras pole midagi head. Ootame, et Microsoft vea parandaks.

Vea avastas esmakordselt Windowsi turbeuurija Jonas Lykkegaard oktoobril 2020.