编号为 CVE-2026-46242 的安全漏洞已确认，其 CVSS 评分达到 7.8，属于高危级别。该漏洞影响了 Linux 桌面、服务器以及谷歌的安卓系统。值得注意的是，用于修复此漏洞的代码已在今年 4 月底整合进 Linux 内核主线。

据了解，该安全缺陷源于 epoll 子系统中的一个竞争条件（Race Condition），进而引发了释放后重用（Use-After-Free，UAF）问题。攻击者可以利用此漏洞，将普通用户权限的进程提升至 root 权限，从而获得对系统的完全控制。

Jaeyoung Chung 指出，Linux 内核 6.4 及更新版本，且尚未集成修复补丁的系统是此次漏洞的主要受害者。由于该漏洞是在 Linux 6.4 版本中出现的，因此使用 Linux 6.1 内核的系统将不受影响。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）等主流 Linux 发行商已发布安全公告，说明了受影响的版本以及修复进展。

谷歌的安卓系统也未能幸免。Jaeyoung Chung 表示，采用 Linux 6.6 及以上内核的 Pixel 10 设备已经能够通过漏洞的概念验证（PoC）成功触发该缺陷。而搭载 Linux 6.1 内核的 Pixel 8 及类似设备则不会受到影响。

Jaeyoung Chung 进一步阐述了 Bad Epoll 对安卓系统构成的严峻威胁。他以 kernelCTF 收录的漏洞为例，指出在约 130 个可利用漏洞中，仅有大约 10 个能够实现 Root 权限的提取，而 Bad Epoll 便是其中之一。这是因为许多其他漏洞需要依赖特定的内核模块，而这些模块在安卓系统中默认并未加载，导致漏洞难以利用。

此外，由于 epoll 是 Linux 内核的关键组成部分，无法轻易禁用，因此 Bad Epoll 几乎没有可行的临时规避措施。目前，唯一有效的防护手段是尽快更新至包含修复补丁的内核版本。研究人员强烈建议用户及时安装发行版提供的内核安全更新，以防止设备被恶意利用。