英特尔网卡驱动被曝破坏 IPv6 连接，OneNote、OneDrive 与 Microsoft 365 遭殃

据IT之家10月8日消息，德国科技博客BornCity当日报道，有用户发现，通过Windows Update安装的英特尔网卡驱动程序存在漏洞，会在用户不知情的情况下破坏IPv6网络连接，进而导致Microsoft OneNote、Microsoft 365、OneDrive、Teams以及Azure门户等服务无法正常运作。

该用户描述称，其三星Galaxy Book笔记本电脑上的OneNote在约三周内持续显示笔记为空，但同时提示“已是最新状态”。于是，他在今年8月向微软支持部门提交了问题并升级处理，但五周后仍未查明原因。

最终，该用户借助Claude花费一整晚进行了数据包级别的取证分析。Claude捕获了Windows系统的网络流量，测量了连接重置的时间点，逐一排查并禁用网络过滤驱动，最终定位到Intel Connectivity Performance Suite（ICPS）。

据CircleID报道，问题源于ICPS的流量控制驱动在处理IPv6数据包时，将握手后的每个TCP数据包的IPv6 Flow Label字段重置为0。根据RFC 6437规范，Flow Label应在连接生命周期内保持一致。微软的云边缘负载均衡系统使用该字段来决定数据包应送达哪台后端服务器，标签被清零后，后续数据包会被路由到另一台从未参与该连接的服务器，后者随即返回重置信号。

根据英特尔官方社区的技术分析报告，涉及缺陷的驱动组件为IntcCo11X64.sys 11.5.11.19，属于Rivet Networks（已被英特尔收购）的流量控制引擎，对应ICPS内部版本40.25.926.173。

此外，受影响设备不仅限于三星Galaxy Book。该用户在微软Update Catalog中查看了来自19家公司的1086条ICPS条目，发现仅有1条对应已被验证修复的版本。潜在受影响的驱动包涉及三星、联想、VAIO、华硕、惠普、玳能和华勤等厂商。

用户报告显示，在ICPS运行状态下，42个出站数据包中0个保留了Flow Label，10个IPv6连接中仅4个成功建立；禁用INTCCoSvc驱动后，65个数据包全部保留标签，10个连接全部成功。IPv4连接不受影响，因为IPv4不含Flow Label字段。

该用户在10月7日测试了英特尔官方提供的通用版驱动ICPS 50.26.623.243，结果显示169个IPv6连接中全部成功建立连接，而此前通过Windows Update安装的OEM版本在170次尝试中仅138次成功。Azure门户和Visual Studio Marketplace在之前反复失败后，现在每次均可正常访问。但英特尔在版本说明中并未提及修复了IPv6相关缺陷。

该用户已将问题反馈给英特尔、微软和三星。在三星社区论坛，帖子一度被标记为垃圾信息后由管理员恢复；微软支持部门于2026年8月将案件转交“OneNote工程团队”后，已六周未作回应；三星于2026年10月3日建立案件后也未采取进一步措施。据英特尔社区论坛记录，早在2025年11月就有工程师在论坛上发帖描述过完全相同的问题，但英特尔仅询问了几个问题便关闭了该帖子。