Linux 内核 epoll 子系统曝本地提权高危漏洞“Bad Epoll”：CVSS 评分 7.8、波及谷歌安卓系统 - 世界杯赛程

CVE-2026-46242，一个CVSS评分为7.8的高危漏洞，被命名为“Bad Epoll”，已影响到Linux桌面、服务器以及谷歌的安卓系统。该漏洞的修复代码已于今年四月末被整合进Linux内核主线。

该安全缺陷源于epoll子系统中的竞争条件，进而引发了释放后重用（UAF）问题。攻击者能够利用此漏洞，将普通用户权限提升至root权限，从而完全掌控受影响的系统。

研究人员Jaeyoung Chung指出，Linux内核6.4及以上版本，且未应用修复补丁的系统是此次漏洞的主要受害者。值得庆幸的是，由于该漏洞是在Linux 6.4版本中引入的，因此仍在使用Linux 6.1内核的系统不受影响。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及Amazon（Amazon Linux）等主要的Linux发行商均已发布公告，说明了受影响的版本和修复进展。

谷歌的安卓系统也未能幸免。Jaeyoung Chung表示，搭载Linux 6.6及以上内核的Pixel 10设备，已经可以通过概念验证（PoC）来触发该漏洞。而采用Linux 6.1内核的Pixel 8及类似设备则不会受到影响。

Jaeyoung Chung进一步分析，Bad Epoll对安卓系统的威胁尤为显著。他提到，在kernelCTF收录的约130个可利用漏洞中，仅有大约10个能够实现root权限提取，而Bad Epoll便是其中之一。这主要是因为许多其他漏洞需要依赖特定的内核模块，而这些模块在安卓系统中通常默认不加载，从而限制了其利用。

鉴于epoll作为Linux内核的核心组成部分，无法轻易禁用，Bad Epoll漏洞几乎没有有效的临时规避措施。目前，唯一可靠的防护手段是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户密切关注其发行版提供的内核安全更新，以防止设备被恶意利用。对于关注最新科技动态和安全信息的用户，可以访问世界杯买球网了解更多相关资讯。