Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Ну что, опять по багам Windows 10? Microsoft признала проблемы с отказом критического компонента операционной системы — LSASS (служба проверки подлинности локальной системы безопасности). Соответствующий файл — lsass.exe — не может корректно работать после установки набора обновлений, выпущенного во второй вторник июня.

Разработчики назвали конкретные патчи, вызвавшие серьёзные проблемы в работе Windows: KB4561608 (для Windows 10 версии 1809), KB4560960 (для Windows 10 1909) и KB4557957 (для Windows 10 2004).

Microsoft также обратила внимание, что внеплановый патч, выпущенный для устранения бага печати в Windows 10, тоже пострадал от сбоя в работе LSASS.

«Файл службы LSASS (C:\WINDOWS\system32\lsass.exe) на некоторых устройствах может завершать работу с ошибкой ‘c0000008’. Поскольку это критический компонент операционной системы, потребуется перезагрузить компьютер, чтобы продолжить работу», — объясняет техногигант.

На данный момент корпорация ещё не выяснила, затрагивает ли баг более старые версии Windows. В Microsoft подчеркнули, что специалисты работают над патчем, который планируют выпустить в ближайшее время.

Один из пользователей поделился своими наблюдениями в отношении проблемы:

«В логах Event Viewer видно, что файл LSASS.exe падает при первом запуске ОС с ошибкой ‘c0000008’. После этого все службы не могут пройти процесс аутентификации, что, судя по всему, и приводит к сбою в работе системы».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Судя по всему, проблема существовала более десяти лет, а через две недели исследователи обещают опубликовать технические детали.

Интересно, что уязвимость пока не получила CVE-идентификатор, несмотря на критический уровень.

 

Сообщается также, что разработчики ряда ведущих дистрибутивов Linux подтвердили опасность, которую создаёт брешь. Например, команды Canonical и RedHat заявили, что ей можно присвоить 9,9 балла из 10.

Тем не менее патча пока нет, поскольку разработчики продолжают обсуждать нюансы: в частности, насколько серьёзную опасность брешь представляет на самом деле.

Как пишет Thread Reader, обнаруживший уязвимость исследователь недоволен процессом раскрытия информации о проблеме. Дескать, всё происходит очень медленно, хотя в Сети уже есть несколько PoC (proof-of-concept).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru