#39186·wazuh

macOS 进程名称在31个字符上被切换出,将不同的系统服务崩溃到相同名称上,而全名则位于已读取过的相同函数的可执行路径中

作者: Rebits创建于 2026年9月11日更新于 2026年9月17日
标签type/bugreporter/qalevel/task

`process.name` on the macOS agent is taken from the short name field of the BSD process info structure, which is a fixed 32-byte buffer, so any process whose name is longer than 31 characters is silently truncated at 31.