Столкнулся с постоянными синими экранами, которые упираются в драйверы Kaspersky. Есть дамп, снятый при включённом Driver Verifier. Готов передать его разработчикам.
КОНФИГУРАЦИЯ
- ОС: Windows 11 25H2 (сейчас чистая установка)
- Продукт: Kaspersky Endpoint Security 14.1.0.423
- Драйвер из дампа: klif.sys, версия 30.1945.0.24847
- Видеодрайвер обновлён до последней версии (2026 г.)
- Сеть: VPN-клиент Happ (xray, TUN-режим)
ИСТОРИЯ
1. После обновления Windows 10 -> Windows 11 25H2 с KES 12.8.0.505 начались постоянные BSOD. В дампах фигурировали klif.sys, klflt.sys, klwtp.sys, kneps.sys (в том числе BAD_POOL_CALLER 0xC2 в цепочке ExFreePool -> klif -> klflt).
2. После полного удаления Kaspersky BSOD прекращались. Как только ставил его снова, они возвращались, особенно при работе в браузере.
3. Переустановил Windows с нуля, поставил KES 14.1.0.423, сменил VPN-клиент (v2rayN/sing-box на Happ/xray TUN). Проблема осталась.
4. Включил Driver Verifier на klif.sys и klflt.sys (verifier /standard /driver klif.sys klflt.sys). После этого краши участились до 3 за час.
ДАМП С VERIFIER (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED, 0x7E, uptime 55 минут)
FAILURE_BUCKET_ID: AV_VRF_klif!unknown_function
Исключение: 0xC0000005, чтение по адресу 0x8
Стек:
nt!ViFreeTrackedPool+0x6e
nt!ExFreePoolWithTag+0x3e6
nt!ExFreePool+0xb
klif+0x545ad
klif+0x5518c
klflt+0x404bf
nt!PspSystemThreadStartup+0x5a
nt!KiStartSystemThread+0x34
Процесс: System. Других сторонних модулей в стеке нет.
ВАЖНО
- Те же смещения (klif+0x545ad, klif+0x5518c, klflt+0x404bf) были в дампе от 18.09.2026, когда Verifier ещё не был включён. То есть это воспроизводимый участок кода, а не случайная порча памяти.
- Картина похожа на неверное освобождение пула из klif (двойной free или освобождение не того указателя). Публичных символов klif нет, поэтому точнее определить функцию не могу.
- В других моих дампах падение происходит в той же инструкции (nt!ViFreeTrackedPool+0x6e) и с dxgkrnl/dxgmms2, а также встречались KERNEL_MODE_HEAP_CORRUPTION (0x13A) в чистом коде nt. Возможно, это следствие того же дефекта, но это моя гипотеза.
ЗАПРОС
Прошу передать информацию разработчикам и подсказать, есть ли известное исправление или патч для klif.sys 30.1945.0.24847. Дамп могу предоставить, но он большого размера (15 гб.)
Спасибо!
Featured Replies
Please sign in to comment
You will be able to leave a comment after signing in
Здравствуйте!
Столкнулся с постоянными синими экранами, которые упираются в драйверы Kaspersky. Есть дамп, снятый при включённом Driver Verifier. Готов передать его разработчикам.
КОНФИГУРАЦИЯ
- ОС: Windows 11 25H2 (сейчас чистая установка)
- Продукт: Kaspersky Endpoint Security 14.1.0.423
- Драйвер из дампа: klif.sys, версия 30.1945.0.24847
- Видеодрайвер обновлён до последней версии (2026 г.)
- Сеть: VPN-клиент Happ (xray, TUN-режим)
ИСТОРИЯ
1. После обновления Windows 10 -> Windows 11 25H2 с KES 12.8.0.505 начались постоянные BSOD. В дампах фигурировали klif.sys, klflt.sys, klwtp.sys, kneps.sys (в том числе BAD_POOL_CALLER 0xC2 в цепочке ExFreePool -> klif -> klflt).
2. После полного удаления Kaspersky BSOD прекращались. Как только ставил его снова, они возвращались, особенно при работе в браузере.
3. Переустановил Windows с нуля, поставил KES 14.1.0.423, сменил VPN-клиент (v2rayN/sing-box на Happ/xray TUN). Проблема осталась.
4. Включил Driver Verifier на klif.sys и klflt.sys (verifier /standard /driver klif.sys klflt.sys). После этого краши участились до 3 за час.
ДАМП С VERIFIER (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED, 0x7E, uptime 55 минут)
FAILURE_BUCKET_ID: AV_VRF_klif!unknown_function
Исключение: 0xC0000005, чтение по адресу 0x8
Стек:
nt!ViFreeTrackedPool+0x6e
nt!ExFreePoolWithTag+0x3e6
nt!ExFreePool+0xb
klif+0x545ad
klif+0x5518c
klflt+0x404bf
nt!PspSystemThreadStartup+0x5a
nt!KiStartSystemThread+0x34
Процесс: System. Других сторонних модулей в стеке нет.
ВАЖНО
- Те же смещения (klif+0x545ad, klif+0x5518c, klflt+0x404bf) были в дампе от 18.09.2026, когда Verifier ещё не был включён. То есть это воспроизводимый участок кода, а не случайная порча памяти.
- Картина похожа на неверное освобождение пула из klif (двойной free или освобождение не того указателя). Публичных символов klif нет, поэтому точнее определить функцию не могу.
- В других моих дампах падение происходит в той же инструкции (nt!ViFreeTrackedPool+0x6e) и с dxgkrnl/dxgmms2, а также встречались KERNEL_MODE_HEAP_CORRUPTION (0x13A) в чистом коде nt. Возможно, это следствие того же дефекта, но это моя гипотеза.
ЗАПРОС
Прошу передать информацию разработчикам и подсказать, есть ли известное исправление или патч для klif.sys 30.1945.0.24847. Дамп могу предоставить, но он большого размера (15 гб.)
Спасибо!