Panne du système (écran bleu) Bugcheck 50 avec VirusScan Enterprise 8.8 Patch 4

Articles techniques ID: KB81529
Date de la dernière modification : 13/03/2020

Environnement

McAfee VirusScan Enterprise (VSE) 8.8 Patch 4

Pour en savoir plus sur VSE 8.x environnements pris en charge, voir KB51111.

Synthèse

Certains clients ont signalé ce problème sur les systèmes de classe serveur qui échouent à des moments imprévisibles. Cela se produit lorsque VSE effectue une activité d’analyse très grande (activités de fichiers).

Les systèmes de classe serveur incluent un serveur build pour un environnement de développement et des serveurs Citrix, car ils fournissent des fichiers à de nombreux utilisateurs en De même temps. Le risque d’échec n’est pas déterminé, mais est plus élevé pour les systèmes plus occupés.

Problème

Erreur aléatoire de vérification de bogue 50 du système (écran bleu) sur les systèmes de classe de serveur.

La pile du thread de blocage indique un appel à 4.0! PsGetProcessId avant l’échec.

Exemple de texte de la pile d’un système 64 bits :

STACK_TEXT :
fffff880'06f8ce28 fffff800'01f46bf0:00000000 ' 00000050 fffffa80'15205cb0 00000000 ' 00000000 fffff880'06f8cf90 : NT ! KeBugCheckEx
fffff880'06f8ce30 fffff800'01ec6cee : 00000000 ' 00000000 fffffa80'15205cb0 00000000 ' 00000000 00000000 ' 00000001 : NT ! wcsncat_s + 0x2d7f8
fffff880'06f8cf90 fffff800'01e930f0 : fffff880'04478c10 00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140 : NT ! KeSynchronizeExecution + 0x28be
fffff880'06f8d128 fffff880'04478c10:00000000 ' 00000005 00000000 ' 00000001 fffff880'044ab140 fffff880'044ab140 : 4.0! PsGetProcessId
fffff880'06f8d130 fffff880 ' 04471951:00000000 ' 00000000 00000000 ' 00000001 00000000 ' 00000000 fffffa80'106c2c90 : mfeavfk + 0xec10
fffff880'06f8d2e0 fffff880 ' 04473501 : fffffa80'13d07160 00000000 ' 00000000 fffffa80'106c2d70 fffffa80'106c2dc8 : mfeavfk + 0x7951
fffff880'06f8d380 fffff880'0151f94f : 00000000 ' 00000000 00000000 ' 00000000 fffffa80'10ef8f20 00000000 ' 00100021 : mfeavfk + 0x9501
fffff880'06f8d3b0 fffff880'015560a7 : fffffa80'106c2c90 00000000 ' 00000000 00000000 ' 00000000 fffffa80'11138db0 : mfehidk + 0x2b94f
fffff880'06f8d3e0 fffff880 ' 01272288 : fffffa80'1f155fb8 00000000 ' 00000000 fffffa80'1f155fb8 00000000 ' 00000000 : mfehidk + 0x620a7
fffff880'06f8d410 fffff880'01270d1b : fffffa80'1d004c40 fffffa80'11138f00 fffffa80'1c4379f0 fffffa80'1c437c10 : fltmgr! FltIsCallbackDataDirty + 0x1998
fffff880'06f8d4e0 fffff880'012902b9 : fffffa80'1f155cf0 fffffa80'1c537800 fffffa80'1f155c00 fffffa80'1c3c3de0 : fltmgr! FltIsCallbackDataDirty + 0x42b
fffff880'06f8d570 fffff800'021c843c : 00000000 ' 00000005 fffffa80'1e46bcc8 fffffa80'10ef8f20 00000000 ' 00000000 : fltmgr ! FltReadFile + 0x10379
fffff880'06f8d620 fffff800'021c3db8 : fffffa80'1c3af9d0 fffff800 ' 00000000 fffffa80'1e46bb10 fffffa80 ' 00000001 : NT ! MmCreateSection + 0x279c
fffff880'06f8d780 fffff800'021c4fd6:00000000 ' 00000000 fffffa80'1e46bb10 fffff880'06f8d890 fffffa80'0cdacf30 : NT ! SeQueryInformationToken + 0xc48
fffff880'06f8d870 fffff800'021c68dc : 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000001 ffffffff’ffffffff : NT ! ObOpenObjectByName + 0x306
fffff880'06f8d940 fffff800'021b0ed8:00000000 ' 015de380 00000000 ' 00100021 00000000 ' 015de438 00000000 ' 015de468 : NT ! MmCreateSection + 0xc3c
fffff880'06f8d9e0 fffff800'01ec7e53:00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 : NT ! NtOpenFile + 0x58
fffff880'06f8da70 00000000 ' 775c15ea : 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 00000000 ' 00000000 : NT ! KeSynchronizeExecution + 0x3a23

Modification du système

L’un des produits suivants qui utilisent la version du pilote 15.1.0.656 ont été installés :

Enterprise 8.8 Patch 4
Host Intrusion Prevention 8.0 Patch 4

Cause

Plusieurs threads peuvent mettre à jour une structure de données utilisée pour l’analyse. Toutefois, la structure de données est mise à jour sans que les protecteurs requis soient mis en place pour garantir l’état des données. L’échec se produit lorsqu’un thread utilise les données et que le contenu est inattendu.

Solution

Ce problème a été résolu dans Enterprise 8.8 Patch 5.

Les résolutions de problèmes dans les mises à jour et les versions majeures sont cumulatives ; le Support technique vous recommande donc d'installer la version la plus récente. Pour trouver la version la plus récente de votre produit, reportez-vous au site des téléchargements de produits : http://www.mcafee.com/us/downloads/downloads.aspx.

Les mises à jour sont disponibles en vous connectant au portail ServicePortal à l'adresse : https://support.mcafee.com/downloads.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Known Issue/Product Defect
VirusScan Enterprise 8.8

Langues :

Cet article est disponible dans les langues suivantes :

German
English United States
Spanish Spain
French
Italian
Japanese
Korean
Dutch
Portuguese Brasileiro
Chinese Simplified
Chinese Traditional

Knowledge Center

Panne du système (écran bleu) Bugcheck 50 avec VirusScan Enterprise 8.8 Patch 4

Environnement

Synthèse

Problème

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Panne du système (écran bleu) Bugcheck 50 avec VirusScan Enterprise 8.8 Patch 4

Environnement

Synthèse

Problème

Modification du système

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title