VMware Carbon Black prouzrokuje BSOD na Windows računarima

Windows serveri i radne stanice u više od 50 kompanija počeli su da prikazuju BSOD u sredu. nešto posle 15h. Utvrđeno je da je problem bio u setu pravila koje je VMware objavio za Carbon Black Cloud Sensor u verzijama od 3.6.0.1979 do 3.8.0.398. Ona su izazivala krah sistema i prikaz BSOD-a prilikom pokušaja startovanja, čime je bilo potpuno onemogućeno pokretanje računara.

Verzije operativnog sistema na kojima se ispoljila ova greška su Windows 10 x64, Server 2012 R2 x64, Server 2016 x64, i Server 2019 x64. Kao „Stop code“ identifikovana je greška „PFN_LIST_CORRUPT“. Nakon proučavanja greške, ustanovljeno je da su svi računari na kojima se ona pojavila koristili Carbon Black Sensor 3.7.0.1253. Po svemu sudeći, došlo je do konflikta između Carbon Black-a i baze potpisa virusa u verziji 8.19.22.224.

Kao privremeno rešenje problema, VMware je preporučio da se CB senzor pokrene u Bypass modu preko Carbon Black Cloud Console alata. To omogućava računarima da se računar pokrenu, nakon čega može da se ukloni sporan set pravila. U međuvremenu, kompanija aktivno radi na prevazilaženju problema i u direktnoj je komunikaciji je sa kompanijama koje su iskusili pomenute probleme.

Izvor: Bleeping Computer