¿Qué significa el código NTSTATUS 0xC0370018 (STATUS_VID_INVALID_PPM_HANDLE)?

STATUS_VID_INVALID_PPM_HANDLE

Qué significa STATUS_VID_INVALID_PPM_HANDLE

STATUS_VID_INVALID_PPM_HANDLE se refiere a un objeto host-side que vincula recursos/memoria de la parent partition con el backing de una child partition. No es un handle de proceso del guest ni un GPA range ordinario.

Un PPM handle puede quedar stale tras recrear la partition, reiniciar el worker o desmontar mappings. Reutilizarlo después de esa transición rompe la relación que VID espera entre host y child memory.

Qué comprobar

• Tracee create/destroy del PPM y la partition instance asociada.
• Busque handles retenidos a través de VM worker restart o restore.
• Compruebe el orden de desmontaje de mappings antes de liberar la parent relationship.
• No sustituya un PPM handle por otro tipo de mapping handle aunque apunte a memoria relacionada.

Referencias técnicas

• Microsoft: Hyper-V architecture
• Microsoft: overview of Hyper-V for Windows drivers
• Microsoft: WHvMapGpaRange
• Microsoft Open Specifications: NTSTATUS values