Οι ενημερώσεις ασφαλείας της Microsoft για τον Δεκέμβριο του 2025 δημιούργησαν ένα απρόβλεπτο πρόβλημα για τους διαχειριστές συστημάτων που βασίζονται στο Message Queuing (MSMQ).
Δείτε επίσης: MicrΟsoft: Το ‘In Scope by Default’ καθιστά όλες τις ευπάθειες επιλέξιμες για bug bounties
Η ενημέρωση, η οποία εγκαταστάθηκε στις 9 Δεκεμβρίου μέσω του KB5071546 και αφορά το OS Build 19045.6691, τροποποιεί το μοντέλο ασφάλειας του MSMQ, με αποτέλεσμα εκτεταμένες αστοχίες στις λειτουργίες των ουρών.
Το ζήτημα επιβεβαιώθηκε στις 12 Δεκεμβρίου και εμφανίζεται εντονότερα σε clustered περιβάλλοντα με υψηλό φόρτο, όπου οι ουρές καθίστανται ανενεργές και ιστοσελίδες που φιλοξενούνται σε IIS καταρρέουν, εμφανίζοντας ασαφή σφάλματα τύπου «Insufficient resources».
Το σφάλμα έγινε εμφανές σχεδόν αμέσως μετά το Patch Tuesday, επηρεάζοντας παλαιότερες αλλά κρίσιμες εφαρμογές που εξαρτώνται από το MSMQ στους τομείς των χρηματοοικονομικών, της υγείας και της εφοδιαστικής αλυσίδας.
Χρήστες αναφέρουν ότι οι εφαρμογές «παγώνουν» και αδυνατούν να γράψουν μηνύματα, παρότι υπάρχει επαρκής διαθέσιμος χώρος στον δίσκο και μνήμη RAM. Οι επιπτώσεις διαταράσσουν ροές ανταλλαγής μηνυμάτων σε πραγματικό χρόνο, αναγκάζοντας τις ομάδες IT σε συνεχή και πιεστική αντιμετώπιση προβλημάτων.
Δείτε ακόμα: Κυκλοφόρησε το Microsoft Patch Tuesday Δεκεμβρίου 2025
Οι διαχειριστές έρχονται αντιμέτωποι με μια αλυσιδωτή κατάρρευση σφαλμάτων: οι ουρές του ΜSMQ «νεκρώνουν», διακόπτοντας τη ροή των μηνυμάτων.
Ιστότοποι IIS εμφανίζουν εξαιρέσεις τύπου «Insufficient resources to perform operation». Οι αποτυχημένες εγγραφές καταλήγουν σε σφάλματα όπως «Δεν είναι δυνατή η δημιουργία του αρχείου μηνύματος ‘C:\Windows\System32\msmq\storage*.mq’». Τα αρχεία καταγραφής αποδίδουν παραπλανητικά το πρόβλημα σε «ανεπαρκή χώρο δίσκου ή μνήμη».
Η αιτία εντοπίζεται σε αυστηρότερα δικαιώματα NTFS στον φάκελο C:\Windows\System32\ΜSMQ\storage. Μετά την ενημέρωση, οι χρήστες του ΜSMQ χωρίς δικαιώματα διαχειριστή δεν έχουν πρόσβαση εγγραφής, κάτι που συγκρούεται με τον τρόπο λειτουργίας της υπηρεσίας και οδηγεί σε παύση λόγω άρνησης πόρων. Η Microsoft αναγνωρίζει ότι το πρόβλημα σχετίζεται με τη σκλήρυνση της ασφάλειας του MSMQ και βρίσκεται υπό διερεύνηση. Δεν υπάρχει άμεση λύση, ωστόσο προτείνεται ο έλεγχος των δικαιωμάτων του φακέλου ή η προσωρινή παύση του ΜSMQ σε clustered περιβάλλοντα μέχρι να δοθεί επίσημη διόρθωση. «Θα παρέχουμε περισσότερες πληροφορίες σύντομα», αναφέρει η σχετική ανακοίνωση.
Δείτε επίσης: Κυκλοφόρησε το Micrοsoft Patch Tuesday Δεκεμβρίου 2025
Προς το παρόν, συνιστάται η αναβολή εγκατάστασης του KB5071546 σε περιβάλλοντα που εξαρτώνται έντονα από το MSMQ ή η δοκιμή του πρώτα σε περιβάλλον staging. Το περιστατικό αυτό προστίθεται σε μια σειρά απρόοπτων του Patch Tuesday, αναδεικνύοντας τους κινδύνους των αυτόματων ενημερώσεων σε κρίσιμα Windows οικοσυστήματα.
