Windows Update es el único autorizado a usar hot-patching, y si otro parchea, el sistema colapsa

If somebody tries to hot-patch an already-hot-patched function

El diseño de hot-patching de Windows solo contempla a Windows Update como parcheador autorizado. Si un programa ajeno parchea una función, el código de hot-patch lo detecta y marca el archivo como no parcheable, forzando un reinicio. Existe una condición de carrera: si el parcheo ocurre después del prescan, el sistema queda atascado con un binario a medio parchear, sin poder continuar ni revertir de forma fiable.

Una aplicación que usa el espacio de hot-patching está aparcando en zona de bomberos. Todo parece estar bien hasta que llega el camión de bomberos, y entonces la casa de alguien se quema hasta los cimientos porque el camión de bomberos no puede llegar.

Más de este día

2026-10-07