少数派
·
派早报：macOS 内核 TCP 协议栈存在溢出漏洞、Google Pixel 10a 推出独占版本等
内容提要
macOS 系统存在 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本，导致长时间运行后无法建立新连接，用户难以察觉。Apple 更新可能在漏洞触发时进行，受影响设备需长时间不重启。
关键要点
-
macOS 系统存在 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本。
-
该漏洞导致长时间运行后无法建立新连接，用户难以察觉。
-
漏洞由 Apple XNU 内核中的 32 位计数器触发，系统连续运行达到 49 天 17 小时 2 分 47 秒时，TCP 计时器停止工作。
-
受影响设备需长时间不重启，Apple 更新可能在漏洞触发时进行。
-
该问题不会引发内核崩溃或产生明显错误日志，属于静默失效。
-
用户往往难以第一时间定位问题根源，需注意设备的运行时间。
延伸解读
漏洞影响的隐蔽性
macOS 的 TCP 协议栈溢出漏洞属于静默失效，用户在长时间运行设备时可能不会察觉到问题。这种隐蔽性使得用户在遇到网络连接问题时，难以第一时间定位到是系统漏洞导致的，因此建议用户定期重启设备，以降低风险。
更新与重启的关系
Apple 的系统更新推送频率与漏洞触发时间重合，可能在用户未察觉的情况下进行更新并重启。这意味着，长时间不重启的设备更容易受到影响，用户应关注设备的运行时间，及时重启以确保系统安全。
对老版本的影响
目前确认的漏洞影响范围是 macOS Catalina 10.15 及后续版本，老版本是否存在类似问题尚不明确。用户在使用较旧版本的 macOS 时，需保持警惕，考虑升级以避免潜在的安全风险。
延伸问答
macOS 中的 TCP 协议栈漏洞是什么？
macOS 中存在一个 TCP 协议栈溢出漏洞，影响 Catalina 10.15 及后续版本，导致长时间运行后无法建立新连接。
这个漏洞是如何触发的？
该漏洞由 Apple XNU 内核中的 32 位计数器触发，当系统连续运行达到 49 天 17 小时 2 分 47 秒时，TCP 计时器停止工作。
用户如何识别这个漏洞的影响？
用户可能难以察觉该漏洞的影响，因为它不会引发内核崩溃或产生明显错误日志，属于静默失效。
受影响的设备需要注意什么？
受影响设备需长时间不重启，且用户应注意设备的运行时间，以避免触发漏洞。
Apple 会如何处理这个漏洞？
Apple 可能在漏洞触发时推送系统更新并触发重启，从而解决该问题。
这个漏洞对网络连接有什么具体影响？
漏洞导致系统无法建立新的 TCP 连接，临时端口耗尽，影响网络通信，但 ICMP 等特定连接不受影响。
