Microsoft advirtió a sus clientes la semana pasada que podrían experimentar fallos en las aplicaciones de Windows Server 2025 debido a cambios recientes en la administración de memoria.
Este problema conocido afecta a las aplicaciones que utilizan Extensiones de Ventana de Direcciones (AWE), un conjunto de extensiones que permite a una aplicación usar más de 4 GB de memoria física dentro de un espacio de direcciones virtuales de 32 bits.
"Las aplicaciones que se ejecutan en Windows Server 2025 podrían experimentar infracciones de acceso, corrupción de memoria o cierres inesperados", indicó Microsoft en una alerta de servicio detectada inicialmente por Susan Bradley, Microsoft MVP.
"Este problema se debe a un cambio en la administración de memoria de Windows Server 2025 que puede afectar a ciertas aplicaciones que utilizan Extensiones de Ventana de Direcciones (AWE) y que dependen de comportamientos de administración de memoria presentes en versiones anteriores de Windows Server".
La lista de aplicaciones afectadas incluye SQL Server cuando se ejecuta con la directiva de Windows Bloquear Páginas en Memoria (LPIM) habilitada para mejorar el rendimiento en escenarios donde se espera paginar la memoria en disco.
En los sistemas afectados, los usuarios pueden experimentar errores de corrupción de memoria, excepciones de violación de acceso (con códigos de error 0xC0000005), fallos durante las operaciones de mantenimiento de la base de datos (p. ej., DBCC CHECKDB), volcados de memoria de SQL Server y detención o reinicio inesperado de los servicios de SQL Server.
Los usuarios afectados también ven alertas del tipo "Usando páginas bloqueadas en el administrador de memoria" en el registro de errores durante el inicio del sistema.
Binance, la mayor plataforma de intercambio de criptomonedas del mundo, ha suspendido los depósitos y retiros mientras investiga una presunta brecha de segurida...
Leer artículo →FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →