Microsoft ha lanzado actualizaciones fuera de banda (OOB) para abordar un problema que provoca que los controladores de dominio de Windows se bloqueen tras la instalación de las actualizaciones de seguridad de Windows Server del pasado 13 de marzo de 2024.
Problema detectado en servidores
Muchos administradores han reportado que los parches de este mes causan congelamientos y reinicios inesperados en los servidores. Esto se debe a una pérdida de memoria en el proceso del Servicio del subsistema de la autoridad de seguridad local (LSASS).
Un administrador de Windows indicó que «el uso de la memoria en el proceso lsass.exe aumentó hasta el punto de que toda la memoria física y virtual se consumió, provocando que la máquina se bloqueara».
Confirmación del problema por parte de Microsoft
Microsoft reconoció públicamente este problema, que afecta a todos los servidores de controladores de dominio con las últimas actualizaciones de Windows Server 2012 R2, 2016, 2019 y 2022.
Actualizaciones acumulativas de emergencia
La empresa lanzó las siguientes actualizaciones acumulativas de emergencia para Windows Server que deberían solucionar la pérdida de memoria en LSASS:
- KB5037422 (servidor Windows 2022)
- KB5037423 (servidor Windows 2016)
Microsoft explicó que «esta actualización soluciona un problema conocido que afecta al Servicio del Subsistema de la Autoridad de Seguridad Local (LSASS). Podría perder memoria en los controladores de dominio (DC)». Aclaró que «la pérdida ocurre cuando los DC de Active Directory locales y basados en la nube procesan solicitudes de autenticación Kerberos. Esta pérdida sustancial podría causar un uso excesivo de memoria. Debido a esto, LSASS podría dejar de responder y los DC se reiniciarán cuando no lo espere».
Acción recomendada para administradores
Para solucionar este problema conocido, los administradores deben descargar las actualizaciones OOB del Catálogo de actualizaciones de Microsoft e instalarlas en los controladores de dominio afectados.
Si instaló actualizaciones anteriores de Windows Server, solo se descargarán e instalarán las nuevas actualizaciones de estos paquetes. Microsoft no ha informado de ningún problema conocido con estas actualizaciones de emergencia.