Error del sistema (pantalla azul) BugCheck 50 con VirusScan Enterprise 8.8 Parche 4

Artículos técnicos ID: KB81529
Última modificación: 13/03/2020

Entorno

McAfee VirusScan Enterprise (VSE) 8.8 Parche 4

Para obtener detalles de VSE 8.x entornos compatibles, consulte EL KB51111.

Resumen

Algunos clientes han emitido este problema en sistemas de clase de servidor que fallan en momentos imprevisibles. Se produce cuando VSE está realizando una gran actividad de análisis (actividades de archivo).

Los sistemas de clase de servidor incluyen un servidor de compilación para un entorno de desarrollo y servidores Citrix, ya que proporcionan archivos a numerosos usuarios de forma simultánea. El riesgo de experimentar el error es indeterminado, pero es más alto para los sistemas más ocupados.

Problema

Error aleatorio del sistema de BugCheck 50 (pantalla azul) en sistemas de clase de servidor.

La pila del subproceso de bloqueo indica una llamada a NT! PsGetProcessId antes de fallar.

Ejemplo de apilamiento de texto de un sistema de 64 bits:

STACK_TEXT:
fffff880'06f8ce28 fffff800'01f46bf0:00000000 ' 00000050 fffffa80'15205cb0 00000000 ' 00000000 fffff880'06f8cf90: NT! KeBugCheckEx
fffff880'06f8ce30 fffff800'01ec6cee: 00000000 ' 00000000 fffffa80'15205cb0 00000000 ' 00000000 00000000 ' 00000001: NT! wcsncat_s + 0x2d7f8
fffff880'06f8cf90 fffff800'01e930f0: fffff880'04478c10 00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140: NT! KeSynchronizeExecution + 0x28be
fffff880'06f8d128 fffff880'04478c10:00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140 fffff880'044ab140: NT! PsGetProcessId
fffff880'06f8d130 fffff880 ' 04471951:00000000 ' 00000000 00000000 ' 00000001 00000000 ' 00000000 fffffa80'106c2c90: mfeavfk + 0xec10
fffff880'06f8d2e0 fffff880 ' 04473501: fffffa80'13d07160 00000000 ' 00000000 fffffa80'106c2d70 fffffa80'106c2dc8: mfeavfk + 0x7951
fffff880'06f8d380 fffff880'0151f94f: 00000000 ' 00000000 00000000 ' 00000000 fffffa80'10ef8f20 00000000 ' 00100021: mfeavfk + 0x9501
fffff880'06f8d3b0 fffff880'015560a7: fffffa80'106c2c90 00000000 ' 00000000 00000000 ' 00000000 fffffa80'11138db0: mfehidk + 0x2b94f
fffff880'06f8d3e0 fffff880 ' 01272288: fffffa80'1f155fb8 00000000 ' 00000000 fffffa80'1f155fb8 00000000 ' 00000000: mfehidk + 0x620a7
fffff880'06f8d410 fffff880'01270d1b : fffffa80'1d004c40 fffffa80'11138f00 fffffa80'1c4379f0 fffffa80'1c437c10 : fltmgr! FltIsCallbackDataDirty + 0x1998
fffff880'06f8d4e0 fffff880'012902b9 : fffffa80'1f155cf0 fffffa80'1c537800 fffffa80'1f155c00 fffffa80'1c3c3de0 : fltmgr! FltIsCallbackDataDirty + 0x42b
fffff880'06f8d570 fffff800'021c843c: 00000000 ' 00000005 fffffa80'1e46bcc8 fffffa80'10ef8f20 00000000 ' 00000000: fltmgr! FltReadFile + 0x10379
fffff880'06f8d620 fffff800'021c3db8: fffffa80'1c3af9d0 fffff800 ' 00000000 fffffa80'1e46bb10 fffffa80 ' 00000001: NT! MmCreateSection + 0x279c
fffff880'06f8d780 fffff800'021c4fd6:00000000 ' 00000000 fffffa80'1e46bb10 fffff880'06f8d890 fffffa80'0cdacf30: NT! SeQueryInformationToken + 0xc48
fffff880'06f8d870 fffff800'021c68dc: 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000001 ffffffff'ffffffff: NT! ObOpenObjectByName + 0x306
fffff880'06f8d940 fffff800'021b0ed8:00000000 ' 015de380 00000000 ' 00100021 00000000 ' 015de438 00000000 ' 015de468: NT! MmCreateSection + 0xc3c
fffff880'06f8d9e0 fffff800'01ec7e53:00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000: NT! NtOpenFile + 0x58
fffff880'06f8da70 00000000 ' 775c15ea: 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000: NT! KeSynchronizeExecution + 0x3a23 ––>

Cambio de sistema

Cualquiera de los siguientes productos que utilizan la versión del controlador 15.1.0.656 se han instalado:

VSE 8.8 Parche 4
Host Intrusion Prevention 8.0 Parche 4

Motivo

Varios subprocesos pueden actualizar una estructura de datos utilizada para el análisis. No obstante, la estructura de datos se actualiza sin los protecciones necesarios en su lugar para garantizar el estado de los datos. El error se produce cuando un subproceso utiliza los datos y el contenido es inesperado.

Solución

Este problema se ha resuelto en VSE 8.8 parche 5.

Las soluciones de problemas en actualizaciones y grandes lanzamientos son acumulativas; Soporte técnico le recomienda que instale la última versión. Para encontrar la versión más reciente de su producto, visite el sitio web de descargas de productos en http://www.mcafee.com/us/downloads/downloads.aspx.

Existen actualizaciones disponibles si inicia sesión en ServicePortal en: https://support.mcafee.com/downloads.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Known Issue/Product Defect
VirusScan Enterprise 8.8

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Error del sistema (pantalla azul) BugCheck 50 con VirusScan Enterprise 8.8 Parche 4

Entorno

Resumen

Problema

Cambio de sistema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Error del sistema (pantalla azul) BugCheck 50 con VirusScan Enterprise 8.8 Parche 4

Entorno

Resumen

Problema

Cambio de sistema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Elija su región

Title

Title