CVE-2026-28867

工作原理

该漏洞的存在是因为内核在实现 tcp_sysctl_info 时，对连接执行全局查找，但未验证发起调用的进程是否拥有该套接字，或是否具有 root 等提升权限。

影响

无特权的攻击者可以获取当前的 32 位序列号（如 SND.NXT 和 RCV.NXT），包括针对 root 或系统守护进程（如 apsd、trustd、cloudd）。