https://blog.qife122.com/tags/fs2%E5%BA%93/ Recent content in FS2库 on 办公AI智能小助手 Hugo zh-cn qife Tue, 25 Nov 2025 15:05:47 +0800 https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Tue, 25 Nov 2025 15:05:47 +0800 https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="fs2-tls握手期间套接字半关闭可能导致对端cpu空转">FS2 TLS握手期间套接字半关闭可能导致对端CPU空转</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="影响">影响</h3> <p>当在JVM上使用fs2-io的<code>fs2.io.net.tls</code>包建立TLS会话时，如果连接的一方在握手期间关闭写入，而对端正在等待更多数据来推进TLS握手，对端将在套接字读取上进入空转循环，完全占用一个CPU。这种CPU占用会持续到整个连接关闭。</p> https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sun, 16 Nov 2025 17:53:46 +0800 https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h2 id="漏洞详情">漏洞详情</h2> <p><strong>影响</strong> 当在JVM上使用fs2-io的fs2.io.net.tls包建立TLS会话时，如果连接的一方在对方等待更多数据以推进TLS握手期间关闭了写入端，对方将在套接字读取上陷入循环，完全占用一个CPU。这种CPU占用会持续到整个连接关闭。</p> https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Sun, 16 Nov 2025 16:25:04 +0800 https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h2 id="漏洞详情">漏洞详情</h2> <h3 id="影响描述">影响描述</h3> <p>当在JVM上使用fs2-io的<code>fs2.io.net.tls</code>包建立TLS会话时，如果连接的一端在握手期间关闭写入，而对端正在等待更多数据来推进TLS握手，对端将在套接字读取上陷入空转循环，完全占用一个CPU。这种CPU消耗会持续到整个连接关闭。</p> https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Wed, 12 Nov 2025 02:46:03 +0800 https://blog.qife122.com/p/fs2-tls%E6%8F%A1%E6%89%8B%E6%9C%9F%E9%97%B4%E5%A5%97%E6%8E%A5%E5%AD%97%E5%8D%8A%E5%85%B3%E9%97%AD%E5%8F%AF%E8%83%BD%E5%AF%BC%E8%87%B4%E5%AF%B9%E7%AB%AFcpu%E7%A9%BA%E8%BD%AC%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="cve-2025-58369fs2-tls握手期间套接字半关闭漏洞">CVE-2025-58369：FS2 TLS握手期间套接字半关闭漏洞</h1> <h2 id="漏洞详情">漏洞详情</h2> <h3 id="影响">影响</h3> <p>当在JVM上使用fs2-io的<code>fs2.io.net.tls</code>包建立TLS会话时，如果连接的一端在对方等待更多数据以推进TLS握手的过程中关闭了写入端，对方将在套接字读取上陷入空转循环，完全占用一个CPU。这种CPU占用会持续到整个连接关闭为止。</p>