BSOD 0x28 (CORRUPT_ACCESS_TOKEN): causas y diagnóstico

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: El token de acceso de seguridad está dañado.

También puede significar:
Constante	Tipo	SO
KERN_LOCK_OWNED	Retorno del kernel de macOS	macOS
ippStsWrongIntersectVOI	Estado de Intel IPP	Cualquiera
ELOOP	errno	Linux
EMSGSIZE	errno	macOS
EL3RST	errno	Solaris
ENOSYS	errno	Windows

Anterior	Siguiente
RDR_FILE_SYSTEM	SECURITY_SYSTEM

CORRUPT_ACCESS_TOKEN

Qué significa CORRUPT_ACCESS_TOKEN

CORRUPT_ACCESS_TOKEN (0x28) es un bug check muy infrecuente que apunta a la integridad de un access token del kernel. Microsoft no publica significados estables para sus cuatro parámetros, así que el código no identifica qué campo del token, SID, privilege o security principal está dañado.

Un access token representa el contexto de seguridad de un proceso o thread, pero 0x28 no demuestra por sí solo un problema de cuenta, ACL o malware. Hace falta reconstruir el código que manipulaba el token y buscar corrupción/lifetime incorrecto.

Qué comprobar en el dump

Conserve parámetros y dump completo; no asigne campos inventados al token.
Use el stack para identificar el componente que referenciaba o modificaba seguridad.
Revise impersonation, token duplication/reference y teardown si aparecen en la ruta.
Busque corrupción de pool/memoria anterior si la estructura del token está dañada sin una operación inválida clara.

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.