Błąd powoduje awarię systemu Windows 10 po otwarciu tej ścieżki

Być może pamiętasz ostatnie Błąd korupcji NTFS w systemie Windows, który nie wymaga nawet nadużywania uprawnień administratora. W systemie Windows 10 pojawił się nowy błąd. Jeśli otworzysz specjalną ścieżkę, system operacyjny ulegnie awarii i skończysz z BSOD.

Windows umożliwia programistom bezpośrednią interakcję z urządzeniami za pomocą Ścieżka przestrzeni nazw urządzenia Win32 jako argument do różnych funkcji programowania Windows. Taka opcja umożliwia aplikacjom bezpośrednią interakcję z dyskiem fizycznym i pomijanie warstwy abstrakcji systemu plików.

Następująca ścieżka przestrzeni nazw urządzeń Win32 dotyczy „sterownika multipleksera konsoli”. Jest używany do 'kernel / usermode ipc'.

\\.\globalroot\device\condrv\kernelconnect

Otwieranie ścieżki na różne sposoby, nawet przez użytkowników o niskich uprawnieniach, powodowałoby awarię systemu Windows 10.

Ludzie z Syczący komputer udało się odtworzyć ten problem w systemie Windows 10 w wersji 1709 i nowszych.

Najgorsze w tym problemie jest to, że bardzo łatwo jest wykorzystać ten błąd. Jeśli plik URL systemu Windows (.url) ze ścieżką ikony ustawioną na \\.\globalroot\device\condrv\kernelconnect jest przechowywany w folderze, system Windows 10 spróbuje wyrenderować ikonę pliku URL po otwarciu folderu i automatycznie zawiesi system Windows 10, powodując BSOD (sprawdzanie błędów).

W tej sytuacji nie ma nic dobrego. Nie możemy się doczekać, aż Microsoft naprawi błąd.

Błąd został po raz pierwszy odkryty przez badacza bezpieczeństwa Windows Jonas Lykkegaard w październiku 2020 r.