一个名为“Bad Epoll”的高危漏洞，其 CVSS 评分达到 7.8，已在 Linux 内核的 epoll 子系统中被发现，并可能影响到谷歌的安卓系统。该漏洞的编号为 CVE-2026-46242，影响范围涵盖 Linux 桌面、服务器以及谷歌的安卓系统。用于修复此漏洞的代码已于今年四月下旬整合进 Linux 内核主线。

此漏洞的根本原因在于 epoll 子系统存在的竞争条件（Race Condition），进而引发了释放后重用（Use-After-Free，UAF）的问题。攻击者可以利用这一缺陷，将原本仅有普通用户权限的进程提升至 root 权限，从而完全掌控受影响的系统。

根据 Jaeyoung Chung 的说法，主要受此漏洞影响的是运行 Linux 内核 6.4 及以上版本且尚未应用修复补丁的系统。由于该漏洞是在 Linux 6.4 版本中引入的，因此使用 Linux 6.1 内核的系统将不会受到影响。 目前，包括 Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）在内的多家主流 Linux 发行商已经发布了安全公告，说明了受影响的版本以及修复进展。

谷歌的安卓系统也未能幸免于此漏洞的影响。Jaeyoung Chung 指出，搭载 Linux 6.6 及以上内核的 Pixel 10 设备，已经能够通过漏洞的概念验证（PoC）来触发该漏洞。 然而，运行 Linux 6.1 内核的 Pixel 8 及其他类似设备则不会受到此漏洞的威胁。

Jaeyoung Chung 进一步解释说，“Bad Epoll”对安卓系统构成了显著威胁。他以 kernelCTF 收录的漏洞为例，目前约有 130 个可被利用的漏洞，但其中只有大约 10 个能够实现 root 权限的提取，“Bad Epoll”便是其中之一。这是因为许多其他漏洞需要依赖特定的内核模块，而这些模块在安卓系统的默认配置下通常不会被加载，从而限制了其利用的可能性。

此外，由于 epoll 是 Linux 内核的关键组成部分，无法轻易被禁用，因此“Bad Epoll”几乎没有有效的临时规避措施。目前，唯一可靠的防护手段就是及时更新至包含修复补丁的新内核版本。研究人员强烈建议用户密切关注其发行版提供的内核安全更新，以确保设备免受潜在的黑客攻击。