米CrowdStrikeは7月20日(現地時間)、同社のサービス更新が原因で世界同時多発的に発生したWindowsのブルースクリーン問題の発生原因と対策について公式ブログで説明した。
経緯
19日午前4時9分にリリースしたWindowsシステムに対するセンサー構成の「チャンネルファイル」の更新(Falconプラットフォームの保護メカニズムに関するもの)によってロジックエラーが発生し、影響を受けるシステムでクラッシュとブルースクリーンが発生。
クラッシュの原因となった更新は、19日午前5時27分に修正した。
|
|
なお、こうしたセンサー構成の更新はこれまでも1日に数回実行されてきたものという。
影響を受けた環境
更新リリース期間中オンラインだったWindows用FalconセンサーのVer.7.11以降を実行していた顧客が影響を受けた可能性がある。
クラッシュの原因
原因となったチャンネルファイルは「291」という名称で、拡張子は「.sys」だがカーネルドライバーではない。
|
|
今回の更新は、サイバー攻撃で一般的なC2フレームワークによって使われている、悪意のある名前付きパイプをターゲットにするよう設計されていたが、ロジックエラーが発生した。
ロジックエラーは修正しており、その後291への追加更新は展開していない。
CrowdStrikeは、「この問題がどのように発生したかは把握しており、徹底的な根本原因分析を行っている」とし、調査結果を更新していくとしている。
Microsoftは同日、この問題の影響を受けたWindows PCは世界で850万台と推定した。
|
|
|
|
Copyright(C) 2024 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。