CVE-2026-46242，一个名为“Bad Epoll”的漏洞，其 CVSS 评分为 7.8，被归类为高危级别。该漏洞影响了 Linux 桌面和服务器系统，以及谷歌的安卓系统。针对此漏洞的修复代码已在今年 4 月底被整合进 Linux 内核主线。

该漏洞源于 epoll 子系统中的竞争条件（Race Condition），进而引发了释放后重用（Use-After-Free，UAF）问题。攻击者可以利用此漏洞，将拥有普通用户权限的进程升级为 root 权限，从而获得对系统的完全控制。

Jaeyoung Chung 指出，受此漏洞影响的主要是运行 Linux 内核 6.4 及以上版本且未应用修复补丁的系统。由于该漏洞是在 Linux 6.4 版本中引入的，因此使用 Linux 6.1 内核的系统则不受影响。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）等主流 Linux 发行版均已发布了安全公告，说明了受影响的版本和修复进展。

谷歌安卓系统也未能幸免。Jaeyoung Chung 表示，运行 Linux 内核 6.6 及以上版本的 Pixel 10 已被证实可以通过概念验证（PoC）触发该漏洞。而使用 Linux 6.1 内核的 Pixel 8 及类似设备则不会受到影响。

Jaeyoung Chung 进一步阐述了 Bad Epoll 对安卓系统的潜在威胁。他提到，在 kernelCTF 收录的约 130 个可利用漏洞中，只有约 10 个能够实际获取 Root 权限，而 Bad Epoll 属于其中之一。这是因为许多其他漏洞需要依赖特定的内核模块，而安卓系统默认情况下并不加载这些模块，从而限制了它们的利用。

鉴于 epoll 是 Linux 内核的关键组成部分，无法轻易禁用，因此 Bad Epoll 几乎没有可行的临时缓解措施。目前，最有效的防护手段是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户关注并及时应用发行版提供的内核安全更新，以防止设备受到潜在的攻击。