Zaradi napake se Windows 10 zruši, če samo odprete to pot

Morda se spomnite nedavnega Napaka za korupcijo NTFS v operacijskem sistemu Windows, ki ne zahteva niti skrbniških privilegijev za zlorabo. V sistemu Windows 10 je nova napaka. Če odprete posebno pot, se bo OS zrušil in na koncu boste imeli BSOD.

Windows omogoča razvijalcem neposredno interakcijo z napravami z uporabo a Pot imenskega prostora naprave Win32 kot argument različnim programskim funkcijam Windows. Takšna možnost omogoča aplikacijam neposredno interakcijo s fizičnim diskom in izpusti plast abstrakcije datotečnega sistema.

Naslednja pot imenskega prostora naprave Win32 je za 'gonilnik konzolnega multiplekserja'. Uporablja se za "jedro / uporabniški način ipc".

\\.\globalroot\device\condrv\kernelconnect

Pri odpiranju poti na različne načine, tudi pri uporabnikih z nizkimi privilegiji, bi to povzročilo zrušitev sistema Windows 10.

Ljudje iz BleepingComputer uspeli reproducirati to težavo v sistemu Windows 10 različice 1709 in novejših.

Najslabša stvar pri tej težavi je, da je zelo enostavno izkoristiti to napako. Če je datoteka URL Windows (.url) s potjo ikone nastavljena na \\.\globalroot\device\condrv\kernelconnect je shranjena v mapi, bo Windows 10 poskušal upodobiti ikono datoteke URL, ko odprete mapo, in samodejno bo zrušil Windows 10, kar bo povzročilo BSOD (preverjanje napak).

V tej situaciji ni nič dobrega. Veselimo se, da bo Microsoft popravil napako.

Napako je prvi odkril raziskovalec varnosti Windows Jonas Lykkegaard oktobra 2020.