La maggior parte dei driver McAfee utilizza la funzionalità di McAfee mfehidk.sys per eseguire il lavoro. Quando un driver McAfee viene avviato per la prima volta, avvia la comunicazione con mfehidk.sys.

Questa comunicazione iniziale non è thread-safe in alcune versioni di SysCore 15.6. Se si avviano più driver contemporaneamente, è possibile che due driver ricevano un puntatore agli stessi dati da mfehidk.sys. Quando un driver termina con i dati, libera la memoria, provocando un arresto anomalo quando l'altro driver tenta di accedere alla memoria liberata. Questa condizione di competizione è fissa in SysCore 15.7.