März-Updates für Windows-Server: Speicherleck lässt Domain Controller abstürzen
Die am 12. März veröffentlichten Sicherheitsupdates KB5035855(öffnet im neuen Fenster) und KB5035857(öffnet im neuen Fenster) für Windows-Server-Systeme haben im Local Security Authority Subsystem Service (Lsass) auf Domain Controllern (DC) offenbar ein Speicherleck eingeführt. Entsprechende Beschwerden von Administratoren häufen sich derzeit im Netz. Durch das Leck läuft auf betroffenen Servern der Speicher voll, woraufhin die jeweiligen Systeme abstürzen und einen ungeplanten Neustart ausführen.
"Seit der Installation der März-Updates (sowohl Exchange als auch reguläre Windows-Server-Updates) zeigen die meisten unserer DCs eine ständig steigende Lsass-Speicherauslastung (bis sie abstürzen)" , schreibt ein Administrator im Microsoft-Forum(öffnet im neuen Fenster) . Festgestellt habe er dieses Verhalten in vielen verschiedenen Umgebungen sowie unter Windows Server 2016, 2019 und 2022.
Dabei steige die Speicherauslastung nur moderat an. "In einigen kleineren Umgebungen haben wir das nur durch tiefes Überprüfen des Monitorings bemerkt" , erklärt der Admin weiter. In großen Umgebungen sei der stündliche Anstieg der Auslastung viel größer.
Auch Günter Born hat in seinem IT- und Windows-Blog(öffnet im neuen Fenster) entsprechende Hinweise von seinen Lesern zusammengetragen. Weitere Beschwerden(öffnet im neuen Fenster) über das Speicherleck(öffnet im neuen Fenster) sind außerdem in großer Anzahl auf Reddit(öffnet im neuen Fenster) zu finden.
Microsoft arbeitet an einer Lösung
Auch Microsoft hat sich inzwischen zu dem Speicherleck geäußert. In der Liste bekannter Probleme zu Windows Server 2022(öffnet im neuen Fenster) erklärt der Konzern, das Leck hänge mit von den jeweiligen Domain Controllern verarbeiteten Kerberos-Authentifizierungsanforderungen zusammen. "Extreme Speicherlecks können Lsass zum Absturz bringen, was einen ungeplanten Neustart der zugrunde liegenden Domain Controller auslöst" , so Microsoft.
Der Konzern betont, dass Privatgeräte von dem Problem nicht betroffen sind. Anfällig seien nur Windows-Server-Umgebungen, die in Organisationen zum Einsatz kommen. Als betroffene Plattformen listet Microsoft Windows Server 2012 R2, 2016, 2019 und 2022 auf. Die Ursache des Speicherlecks sei inzwischen identifiziert worden, erklärt der Konzern weiter. Eine Lösung werde "in den nächsten Tagen" veröffentlicht.
Bis das Problem behoben ist, kann die Deinstallation des fehlerhaften Updates vorerst Abhilfe schaffen - beispielsweise durch Ausführung des Befehls wusa /uninstall /kb:5035857 in einer Eingabeaufforderung mit Adminrechten. Als Alternative können Administratoren einen ungeplanten Absturz aber auch durch regelmäßige Neustarts ihres Servers verhindern, bis Microsoft das Problem behoben hat.