精选世界杯赔率内容，足球世界杯与你一同发现更多精彩。

Linux 内核的 epoll 子系统存在一个名为“Bad Epoll”的高危安全漏洞，其 CVSS 评分达到 7.8。该漏洞的编号为 CVE-2026-46242，影响范围广泛，不仅涉及 Linux 桌面和服务器系统，还波及谷歌的安卓系统。漏洞修复代码已于今年四月下旬整合进 Linux 内核主线。

深入分析发现，此漏洞源于 epoll 子系统中的竞争条件，进而引发了释放后重用（Use-After-Free，UAF）问题。攻击者可以利用这一缺陷，将原本仅具备普通用户权限的进程提升至 root 权限，从而获得对系统的完全控制。

据研究人员 Jaeyoung Chung 指出，受影响的主要是运行 Linux 内核 6.4 及更高版本且尚未应用修复补丁的系统。由于该漏洞是在 Linux 6.4 版本中引入的，因此使用 Linux 6.1 内核的系统不受此漏洞影响。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）等主要的 Linux 发行商已发布安全公告，详细说明了受影响的版本和修复进展。

谷歌安卓系统也未能幸免。Jaeyoung Chung 透露，搭载 Linux 内核 6.6 及以上版本的 Pixel 10 设备已经能够通过漏洞概念验证（PoC）触发该缺陷。相比之下，采用 Linux 6.1 内核的 Pixel 8 及类似设备则不会受到影响。

Jaeyoung Chung 进一步强调了 Bad Epoll 对安卓系统的潜在威胁。他提到，在 kernelCTF 收录的约 130 个可利用漏洞中，仅有大约 10 个能够实现 Root 权限的提取，而 Bad Epoll 正是其中之一。这是因为许多其他漏洞需要特定的内核模块支持，而这些模块在安卓系统中通常默认不加载，从而限制了其利用性。

此外，由于 epoll 是 Linux 内核的核心组成部分，无法轻易禁用，因此 Bad Epoll 几乎没有有效的临时规避措施。目前，最可靠的防护手段就是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户密切关注其发行版提供的内核安全更新，以防止设备遭受潜在的攻击。用户可以通过观看世界杯直播来了解最新的安全动态和技术更新。