待验证50% 置信事实精确时间

当父进程未正确关闭socket就退出时，如果子进程继承了这些文件描述符，它们会被无限期保持在LISTEN或ESTABLISHED状态，导致端口转发孤儿化

1

来源数

50%

置信度

长期有效

时效性

2026/8/8

首次发现

来源

Cursor端口泄漏：Linux下600+端口转发未清理的排查与解决

相关事实

待验证只要还有任何进程持有socket文件描述符的引用，对应的socket就不会被内核回收，这是端口泄漏能跨进程存活的底层机制70% 相似待验证在Linux内核中每个网络socket都表现为一个文件描述符，进程fork子进程时子进程会通过引用计数机制继承父进程的文件描述符表，导致端口泄漏可跨进程存活65% 相似已验证沙箱技术通过进程隔离、文件系统隔离和网络隔离等手段将不可信代码的执行限定在受控环境中60% 相似待验证修改 Bundle ID 后可能导致代码签名失效，进而被系统的 Gatekeeper 拦截55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/709570

API

curl https://kongchang.com/api/v1/knowledge/claims/709570

MCP

get_claim(id=709570)