一项名为“Bad Epoll”的严峻安全漏洞已被披露，其编号为 CVE-2026-46242，CVSS 评级为 7.8，属于高危级别。该漏洞影响了 Linux 桌面、服务器以及谷歌的安卓系统。官方已于今年 4 月底将修复该漏洞的代码集成到 Linux 内核主线。

此漏洞根源在于 epoll 子系统内存在的竞争条件，进而引发了释放后重用（Use-After-Free，UAF）问题。攻击者可以利用这一缺陷，将一个仅拥有普通用户权限的进程提升至 root 权限，从而获得对整个系统的完全控制权。

根据 Jaeyoung Chung 的说法，主要受影响的是运行 Linux 内核 6.4 及更新版本且尚未应用修复补丁的系统。由于该漏洞是在 Linux 6.4 版本中首次出现的，因此仍在使用 Linux 6.1 内核的系统将不受此漏洞影响。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）等主要的 Linux 发行商都已发布了安全公告，说明了受影响的版本以及修复进展。

谷歌的安卓系统也未能幸免于此漏洞的影响。Jaeyoung Chung 指出，运行 Linux 6.6 及以上内核的 Pixel 10 设备已经能够通过漏洞概念验证（PoC）来触发该漏洞。而使用 Linux 6.1 内核的 Pixel 8 及其他类似设备则不受影响。

Jaeyoung Chung 进一步强调了 Bad Epoll 对安卓系统的潜在威胁。他以 kernelCTF 收录的漏洞为例，提到其中约有 130 个可被利用的漏洞，但能够真正获取 Root 权限的漏洞仅约 10 个，Bad Epoll 便位列其中。这是因为许多其他漏洞需要特定的内核模块支持，而这些模块在安卓系统上通常不会默认加载，从而限制了其利用性。

鉴于 epoll 是 Linux 内核的关键组件，无法轻易禁用，因此 Bad Epoll 几乎没有可行的临时缓解措施。目前唯一有效的防护手段是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户密切关注其发行版提供的内核安全更新，以确保设备免受潜在的黑客攻击。