待验证50% 置信事实精确时间
在Linux内核中每个网络socket都表现为一个文件描述符，进程fork子进程时子进程会通过引用计数机制继承父进程的文件描述符表，导致端口泄漏可跨进程存活
1
来源数
50%
置信度
长期有效
时效性
2026/8/9
首次发现
来源
相关事实
待验证只要还有任何进程持有socket文件描述符的引用，对应的socket就不会被内核回收，这是端口泄漏能跨进程存活的底层机制76% 相似待验证Linux内核包含超过2800万行代码，容器共享同一宿主内核，内核漏洞可能成为逃逸路径69% 相似待验证当父进程未正确关闭socket就退出时，如果子进程继承了这些文件描述符，它们会被无限期保持在LISTEN或ESTABLISHED状态，导致端口转发孤儿化65% 相似待验证Unix系统中的chroot机制通过改变进程的根目录来限制文件系统访问范围，是最早的沙盒原型之一65% 相似待验证Unix 域 Socket 支持通过 sendmsg/recvmsg 传递文件描述符（fd passing）60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/714030API
curl https://kongchang.com/api/v1/knowledge/claims/714030MCP
get_claim(id=714030)