mup.sys è un componente del kernel di Windows coinvolto nel percorso Multiple UNC Provider (MUP) e Distributed File System (DFS). Aiuta Windows a decidere quale redirector di rete debba gestire una richiesta di file o di condivisione, soprattutto quando un percorso UNC può essere mappato a risorse DFS. In pratica, si colloca vicino alla gestione delle referral, dove il sistema segue le istruzioni di rete per raggiungere il giusto server di destinazione.
Nella sicurezza informatica, questo è importante perché i parser a livello kernel e la logica di instradamento sono confini di fiducia di alto valore. Se dati di referral malformati raggiungono mup.sys o il codice DFS correlato, possono provocare crash, blocchi o altri guasti prima che i normali meccanismi di difesa delle applicazioni possano intervenire. Gli aggressori cercano questo tipo di percorso perché può trasformare un semplice messaggio di rete in una condizione di denial-of-service. Per i difensori, i problemi in mup.sys sono spesso visibili solo nei log di basso livello, nelle tracce dei driver o nei crash di sistema, quindi applicare patch, monitorare con consapevolezza del protocollo e gestire con attenzione il traffico interno SMB e DFS sono misure di protezione importanti.