Linux 内核 epoll 子系统曝本地提权高危漏洞“Bad Epoll”：CVSS 评分 7.8、波及谷歌安卓系统 - 世界杯下注

Linux 内核中的 epoll 子系统发现了一个名为“Bad Epoll”的高危本地提权漏洞，其 CVSS 评分为 7.8。这一漏洞影响了包括 Linux 桌面、服务器以及谷歌安卓系统在内的多种环境。漏洞修复代码已于今年 4 月底整合进 Linux 内核主线。

该缺陷源于 epoll 子系统存在的竞争条件，进而引发了释放后重用（Use-After-Free，UAF）问题。攻击者可利用此漏洞，将普通用户权限提升至 root 权限，从而获得对系统的完全控制。

根据研究人员 Jaeyoung Chung 的说法，受此漏洞影响的主要是运行 Linux 内核 6.4 及以上版本且未应用修复补丁的系统。需要指出的是，由于该漏洞是在 Linux 6.4 版本中引入的，因此采用 Linux 6.1 内核的系统不会受到波及。目前，Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）等主流 Linux 发行商均已发布公告，说明了受影响的版本和修复进展。

谷歌安卓系统也未能幸免。Jaeyoung Chung 指出，使用 Linux 内核 6.6 及以上版本的 Pixel 10 设备已能通过漏洞概念验证（PoC）成功触发该漏洞。而搭载 Linux 6.1 内核的 Pixel 8 及类似设备则不受影响。

Jaeyoung Chung 进一步强调了 Bad Epoll 对安卓系统的潜在威胁。他提到，在 kernelCTF 收录的约 130 个可利用漏洞中，仅有大约 10 个能够实现 Root 权限提取，而 Bad Epoll 便是其中之一。这主要是因为许多其他漏洞需要特定内核模块的支持，而这些模块在安卓系统默认情况下并未加载。

由于 epoll 是 Linux 内核的关键组成部分，无法轻易禁用，因此 Bad Epoll 几乎不存在有效的临时缓解措施。目前，唯一的可靠防护手段是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户密切关注发行版提供的内核安全更新，以防范潜在的安全风险。对于热衷于了解最新技术动态的爱好者而言，关注此类漏洞的修复进展，甚至参与相关的 世界杯竞猜 活动，也是一种别样的体验。