少数派
·
派早报：macOS 内核 TCP 协议栈存在溢出漏洞、Google Pixel 10a 推出独占版本等
💡
原文中文，约4500字，阅读约需11分钟。
📝
内容提要
macOS 系统存在 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本，导致长时间运行后无法建立新连接，用户难以察觉。Apple 更新可能在漏洞触发时进行，受影响设备需长时间不重启。
🎯
关键要点
- macOS 系统存在 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本。
- 该漏洞导致长时间运行后无法建立新连接，用户难以察觉。
- 漏洞由 Apple XNU 内核中的 32 位计数器触发，系统连续运行达到 49 天 17 小时 2 分 47 秒时，TCP 计时器停止工作。
- 受影响设备需长时间不重启，Apple 更新可能在漏洞触发时进行。
- 该问题不会引发内核崩溃或产生明显错误日志，属于静默失效。
- 用户往往难以第一时间定位问题根源，需注意设备的运行时间。
❓
延伸问答
macOS 中的 TCP 协议栈漏洞是什么？
macOS 中存在一个 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本，导致长时间运行后无法建立新连接。
这个漏洞是如何触发的？
该漏洞由 Apple XNU 内核中的 32 位计数器触发，当系统连续运行达到 49 天 17 小时 2 分 47 秒时，TCP 计时器停止工作。
用户如何识别这个漏洞的影响？
用户可能难以察觉该漏洞的影响，因为它不会引发内核崩溃或产生明显错误日志，属于静默失效。
受影响的设备需要注意什么？
受影响设备需长时间不重启，且用户应注意设备的运行时间，以避免触发漏洞。
Apple 会如何处理这个漏洞？
Apple 可能在漏洞触发时推送系统更新并触发重启，从而解决该问题。
这个漏洞对网络连接有什么具体影响？
漏洞导致系统无法建立新的 TCP 连接，临时端口耗尽，影响网络通信，但 ICMP 等特定连接不受影响。
➡️
