В Linux нашли уязвимость Bad Epoll для получения root-доступа
Исследователь Jaeyoung Chung опубликовал техническое описание и PoC-эксплойт для уязвимости Bad Epoll в ядре Linux. Ошибка отслеживается как CVE-2026-46242 и позволяет непривилегированному локальному процессу повысить права до root. Проблема затрагивает Linux-десктопы, серверы и часть Android-устройств.
Bad Epoll представляет собой race-condition use-after-free в подсистеме epoll, которая используется для отслеживания событий ввода-вывода. Уязвимость возникает, когда два связанных epoll-объекта закрываются одновременно: один поток освобождает объект, пока другой продолжает в него писать. Это дает атакующему возможность повредить память ядра и развить атаку до получения root-доступа.
По словам исследователя, окно гонки составляет около шести машинных инструкций, поэтому случайно попасть в него крайне сложно. Однако опубликованный эксплойт расширяет это окно и использует повторные попытки без падения ядра. В результате атака достигает успешности около 99% на тестовых системах.
Уязвимость была отправлена в Google kernelCTF как 0-day. За такие эксплойты программа выплачивает вознаграждение от $71 337. Важность проблемы повышает то, что epoll нельзя просто отключить: это базовый механизм Linux, который используется операционной системой, сетевыми сервисами и браузерами.
Bad Epoll затрагивает ядра Linux начиная с версии 6.4. The Hacker News пишет, что исправление уже доступно, а SecurityWeek отмечает, что проблема была подтверждена в том числе на Pixel 10 с ядром 6.6. Старые 6.1-based ядра, включая некоторые Android-устройства, не затронуты, поскольку ошибка появилась позже.
Отдельно исследователь отметил, что уязвимость находилась в том же небольшом участке кода, где AI-модель Anthropic Mythos ранее обнаружила другую race-condition ошибку. Bad Epoll она пропустила. По мнению автора, это показывает, что гонки в ядре остаются сложными для поиска, исправления и надежной эксплуатации даже при использовании продвинутых инструментов анализа кода.
похожие материалы
Почти 300 фейковых GitHub-репозиториев выдавали вредоносное ПО за легальные программы
Исследователи Arctic Wolf обнаружили крупную кампанию с поддельными GitHub-репозиториями.
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.
Каждая пятая утечка данных связана с теневым использованием ИИ
Несанкционированное использование ИИ-инструментов становится отдельным классом инцидентов в информационной безопасности.
«Базальт СПО» приглашает разработчиков свободного ПО на конкурс «Код логики»
Стартовал первый этап конкурса Open-Source-проектов для разработчиков свободного программного обеспечения «Код логики».
США ввели санкции против VPN-сервиса, которым пользовались вымогатели
Минфин США ввел санкции против First VPN Service, также известного как 1VPNS, его администратора Дмитрия Рашевского и белорусского гражданина Евгения Силаева.
Apple обвинила OpenAI в краже секретов для создания ИИ-гаджета
Apple подала иск против OpenAI, OpenAI Group PBC, io Products и двух бывших сотрудников компании - Чанга Лю и Тан Ю Таня.
Решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs
«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.
Эксперты предупредили о цепочке уязвимостей OnlyShells в ONLYOFFICE
Эксперты BI ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors.
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?