近日，安全研究人员公开披露了一起 Linux 内核 epoll 子系统漏洞，代号 “Bad Epoll”（CVE-2026-46242）。

该漏洞属于 Use-After-Free 竞态条件问题，在特定条件下，受影响系统中的本地低权限进程可能借此提升至 root 权限。其潜在影响面包括使用受影响内核版本且尚未修复的 Linux 桌面、服务器以及部分 Android 设备。目前上游内核和主流发行版已陆续发布修复补丁，建议相关系统尽快完成内核更新并重启生效。

需要注意的是，该漏洞并非远程直接利用漏洞，攻击者通常需要先具备本地代码执行能力，或将其作为其他漏洞链的一环使用。研究人员已经构造出稳定利用链，在 kernelCTF 测试目标环境中可达到接近 99% 的提权成功率，但截至公开报道时，尚未看到大规模野外利用证据。

素材来源：thehackernews

漏洞核心：epoll中的“并发死亡窗口”

epoll 是 Linux 内核中非常基础的机制，用于高效管理大量文件描述符（如网络连接、IO事件），几乎所有服务器程序、浏览器、系统服务都依赖它运行。

这次的“Bad Epoll”，本质是一类经典但危险的内核问题：

Use-After-Free（释放后使用）竞态条件漏洞

在特定并发场景下，内核中两个不同路径会几乎同时访问同一对象：

• 一方释放内存（free）

• 另一方仍在写入该内存

短暂的冲突窗口中，内存结构被破坏，从而为攻击者提供“篡改内核数据”的机会。

但真正让这个漏洞变得可怕的，是它的触发窗口：

仅约6条CPU指令的时间差

也就是说，随机触发几乎不可能成功，属于典型“拼时间”的竞态漏洞。

攻击难点：极小窗口 + 极低命中率

传统来看，这类漏洞通常“难发现、难利用、难稳定复现”。

Bad Epoll 同样具备三个典型特征：

• 时间窗口极短（6指令级别）

• 不稳定、容易崩溃

• 依赖复杂调度时序

但研究人员通过精心设计的攻击链，使其具备：

• 自动重试机制

• 竞争窗口放大技巧

• 稳定触发内核内存破坏路径

最终实现了在测试环境中接近 99%成功率的提权效果。

危险升级：可绕过沙箱，影响Android

该漏洞的危险性不仅在于“提权”，还在于攻击面扩大：

可从浏览器沙箱触发

研究显示，该漏洞在某些情况下可以从 Chrome renderer 沙箱内部发起攻击。

这意味着：

• 用户只需访问恶意网页

• 即可能成为攻击入口

影响Android设备

由于Android同样基于Linux内核，该漏洞可能影响移动设备安全。

不过部分旧内核版本（如6.1系）暂未受影响。

漏洞来源：一次“修补引发的连锁问题”

更值得注意的是，该漏洞被认为源自 2023年的一次epoll相关修改。

这类情况在内核开发中并不罕见：

• 修复一个竞态问题

• 却引入新的释放路径

• 形成“兄弟级漏洞”

Bad Epoll 正是这种“修复副作用”的典型案例之一。甚至有研究者指出，AI安全模型在审计代码时曾发现过同源问题的另一变体，但未能捕捉到这一“隐藏分支”。

目前该漏洞情况如下：

• CVE编号：CVE-2026-46242

• 已有PoC（概念验证）公开

• 未发现大规模野外利用

• Google kernelCTF已收录研究

• 修复补丁已发布（建议尽快更新）

受影响版本主要为：

• Linux 6.4及以上内核部分版本

• 多数未更新补丁的服务器系统

• 部分Android设备

风险总结：内核竞态仍是“最难防线”

Bad Epoll 再次提醒一个现实问题：

Linux内核最危险的漏洞类型，不是逻辑错误，而是“时间问题”。

竞态条件的特点决定了它：

• 难以静态分析发现

• 难以在测试中稳定复现

• 难以彻底根除

这也是为什么它能在多年之后，仍不断演化出新的提权漏洞。

从 Dirty COW 到 Dirty Pipe，再到 Bad Epoll，Linux内核提权漏洞始终在重复一个模式：

“只要时间窗口足够短，系统就可能被撕开一道口子。”

而这一次，仅仅6条指令的差距，就可能决定一台机器是否彻底失守。

资讯来源：thehackernews

[内核课程]《Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。