待验证50% 置信事实精确时间

Unix 域 Socket 支持通过 sendmsg/recvmsg 传递文件描述符（fd passing）

1

来源数

50%

置信度

长期有效

时效性

2026/8/6

首次发现

来源

persistent-inference：两个文件解决TF/Keras模型冷启动问题

相关事实

待验证在Linux内核中每个网络socket都表现为一个文件描述符，进程fork子进程时子进程会通过引用计数机制继承父进程的文件描述符表，导致端口泄漏可跨进程存活60% 相似待验证只要还有任何进程持有socket文件描述符的引用，对应的socket就不会被内核回收，这是端口泄漏能跨进程存活的底层机制54% 相似待验证由于文件描述符传递，AF_UNIX 套接字之间可能构成循环引用，普通引用计数无法回收，因此 Linux 内核为 AF_UNIX 专门实现了垃圾回收器53% 相似待验证stack-UAF 类 Linux 漏洞通常可导致权限提升、任意代码执行和拒绝服务50% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/697666

API

curl https://kongchang.com/api/v1/knowledge/claims/697666

MCP

get_claim(id=697666)