技术的细节以及针对一个最新 Linux 内核漏洞的概念验证（PoC）代码现已公开。该漏洞可能允许非特权进程在桌面系统、服务器以及 Android 手机上获得 root 权限。
该安全漏洞编号为 CVE-2026-46242（CVSS 评分为 7.8），被称为 Bad Epoll。它被描述为 epoll 中一个由竞争条件引发的释放后使用漏洞。epoll 是 Linux 内核提供的 I/O 事件通知机制。
Linux 内核无需让程序逐个轮询大量文件描述符，而是维护一个 epoll 实例，其中包含关注列表和就绪列表，用于跟踪需要监控以及已经准备好处理的文件描述符，并将相应的文件描述符返回给程序。
Bad Epoll 是发生在 epoll 文件释放路径中的一个 close-vs-close 竞争条件，会导致释放后使用漏洞。
如果一个 eventpoll 的文件描述符列表监控着另一个 eventpoll，而这两个 eventpoll 又在同一时间被关闭，其中一个会释放对象，而另一个仍会继续向已经释放的对象写入数据，从而触发漏洞。
该漏洞由韩国首尔国立大学计算机安全实验室的 Jaeyoung Chung 发现，并作为零日漏洞提交给 Google kernelCTF。
Bad Epoll 是在 2023 年的一次代码提交中引入的，而同一次提交还引入了另一个漏洞 CVE-2026-43074。该漏洞同样属于 epoll 中的竞争条件，由 Anthropic 的 Mythos 发现。
研究人员认为，Mythos 很可能遗漏了 Bad Epoll，因为在 CVE-2026-43074 修复之后，Bad Epoll 已经不会触发 KASAN。 KASAN 是 Linux 内核用于检测动态内存错误的工具。
研究人员表示：“Bad Epoll 也很难修复。维护者提交的第一个补丁并未完全解决这个问题，直到漏洞首次报告两个月后，正确的修复补丁才最终并入。对于一个通常会优先处理安全问题的内核项目来说，这已经算是相当长的时间了。”
Chung 已经公开了一份 PoC 利用程序。该程序能够触发 Bad Epoll，泄露内核内存，并利用一次间接调用，从而控制 CPU 的指令指针寄存器，最终通过 ROP 链获得 root 权限。
所有基于 Linux 内核 6.4 及以上版本的发行版都受到该漏洞影响。此外，该漏洞也已在运行 Linux 内核 6.6 的 Pixel 10 设备上得到确认。
