McAfee Agent服务服务意外终止（ma_variant.dll）

技术文章 ID: KB92905
上次修改时间: 2021-09-20 06:02:24 Etc/GMT

环境

McAfee Agent (MA) 5.6.0–5.6.5

有关环境信息，请参阅KB51573 - 支持用于McAfee Agent5.x。

问题 1

在安装此McAfee Agent5.6.0或之后，它可能会导致多个意外系统崩溃。

计算机Windows操作系统事件日志记录以下一项：

服务控制管理器
事件 ID：7031
描述： T他McAfee Agent服务服务意外终止. 已完成这 1 次。将在 120000 毫秒内采取以下更正性操作：重新启动服务。

或
服务控制管理器
事件 ID：7034
描述：McAfee Agent服务服务意外终止。 已完成这 1 次。

问题 2

系统崩溃堆栈包含以下信息：

0：013> ~kvn

Child-SP RetAddr ： Args to Child （子级）：呼叫站点
00 0000000'039eed90 00007ff8'caa1c266 ： 0000000'01ce0000 00007ff8'caa797b0 0000000'00000008 000000'01ce00000： ntd收发板！RtlReportPortPortFailure+0x97
01 00000000'039eeea00007ff8'caa1c531 ： 0000000'00000008 0000000'0411c9f000000'01ce00000 0000000'00000006： ntd进行！RtlpHeapHandleError+0x12
02 00000000'039eeed0007ff8'ca9ba505 ： 000000'0000000000000'0000000000'00000002 0000000'00000020 ntd进行！Rtlp PcrHeapHandleError+0x5d
03 0000000'039eef00 00007ff8'ca9c990d ： 00007ff8'b93d8c40 000 00000'0000000 000000'00000000 00007ff8'c24a2967： ntd就！RtlpLogHeapFailure+0x45
04 00000000'039eef30 0000000'688d8d94 ： 0000000'00000000 00000000'000000 0000000'0411cf90 00007ff8'b93733c： ntdcf！RtlLdHeap+0x92b1d
05 0000000'039eefd0 00007ff8'c24a1a35 ： 00000000'022b32c0 00000 0000'00000000000'0411cca1 00008c7a'e52e0814 ： msvcr100！free+0x1c
06 00000000'039ef000 00007ff8'b93739cc ： 0000000'00000003 0000000'039ef00000'022b32c0 00007ff8'b9373469 ：马_variant！ma_wbuffer_release+0x15
07 0000000'039ef030 00007ff8'b9373c17 ： 0000000'000000000 00000000'0000000 0000000'00000000 00007ff8'b9373469：马_serialization！ma_serializer_add_variant+0x41c
08 00000000'039ef0d0 00007ff8'b9373ad7 ： 00000000'00000003 0000000'039ef1f0 0000000000 00007ff8'b9373469 ：马_serialization！ma_serializer_add_variant+0x667
09 0000000'039ef170 00007ff8'b9373ad7 ： 0000000'039ef280 00000000'039ef280 0000000'00000000 00007ff8'ca930000：马_serialization！ma_serializer_add_variant+0x527
0a 0000000'039ef210 00007ff8'b93c92c2 ： 0000000'039ef2f8 0000000'000000 00000000'0411ce30 00007ff8'b93c76b1：马_serialization！ma_serializer_add_variant+0x527

或：

BUCKET_ID_IMAGE_STR: ma_variant.dll FAILURE_MODULE_NAME: ma_variant BUCKET_ID_MODULE_STR: ma_variant FAILURE_FUNCTION_NAME: Unknown BUCKET_ID_FUNCTION_STR: Unknown BUCKET_ID_OFFSET: 1a35 BUCKET_ID_MODTIMEDATESTAMP: 5d669088 BUCKET_ID_MODCHECKSUM: 1afea BUCKET_ID_MODVER_STR: 5.6.2.209 BUCKET_ID_PREFIX_STR: HEAP_CORRUPTION_ACTIONABLE_BlockNotBusy_DOUBLE_FREE_ FAILURE_PROBLEM_CLASS: HEAP_CORRUPTION

原因

一个线程正在读取software_id 表数据，而第二个线程则尝试写入到已锁定的第一个线程的同一表。

解决方案

此问题通过McAfee Agent5.6.5修补程序 1（内部版本5.6.5.195）或更高版本。

更新和主版本中的问题解决方案是累积性的，因此，技术支持建议您安装最新版本。要查找产品的最新版本，请访问产品下载站点，网址为：https://www.trellix.com/zh-cn/downloads/my-products.html。

我们的产品软件、升级、维护版本和文档可在产品下载网站上找到。

注意：您需要提供有效的授权号才能进行访问。请参阅 KB56057-如何下载企业产品更新和文档，以了解有关产品下载网站以及某些产品的备用位置的详细信息。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

McAfee Agent服务服务意外终止（ma_variant.dll）

环境

问题 1

问题 2

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

McAfee Agent服务服务意外终止 （ma_variant.dll）

环境

问题 1

问题 2

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

McAfee Agent服务服务意外终止（ma_variant.dll）