新的“糟糕的”Linux内核漏洞让非特权用户获得Root,打击Android

最近披露的一个名为Bad Epoll的Linux内核漏洞（CVE-2026-46242）允许没有特殊访问权限的普通用户以root身份完全控制一台机器。它影响Linux桌面、服务器和Android，并且已经发布了修复程序。

Bad Epoll位于Anthropic最强大的人工智能模型Mythos最近发现的一个不同的bug所在的内核代码的一小段。

人工智能发现了一个缺陷，却错过了这个。研究人员Jaeyoung Chung发现了它，并构建了一个有效的攻击。

Bug是如何工作的

Epoll是一个标准的Linux功能，它允许一个程序同时监视多个文件或网络连接。服务器、网络服务和web浏览器都依赖于它。你不能简单地把它关掉。

坏的Epoll是一个“免费后使用”的bug。内核的两个部分试图同时清理同一个内部对象。一个释放内存，而另一个仍在写入内存。这个短暂的冲突让攻击者破坏内核内存，然后从一个普通帐户爬到根帐户。

问题在于时机。两条路径碰撞的窗口只有大约6条机器指令宽，所以随机尝试几乎不会在其中着陆。Chung的漏洞扩大了这个窗口，并在不崩溃的情况下重新尝试，在测试的系统中大约99%的时间到达root。

有两件事让它变得更危险：据他说，它可以从Chrome的渲染器沙箱中触发，它可以阻止几乎所有其他内核错误，它可以到达Android，这是大多数Linux特权错误无法做到的。

Chung将该漏洞作为零日漏洞提交给b谷歌的内核ctf程序，完整的技术细节在他的公开报告中。没有迹象表明它已经被用于真正的攻击：在撰写本文时，它不在CISA的已知被利用漏洞列表中，唯一有效的代码是内核ctf的概念证明。该漏洞的安卓版本仍在开发中。

这两个bug都可以追溯到2023年对epoll代码的一次修改。Chung说，Mythos发现了两个漏洞中的第一个，现在被追踪为CVE-2026-43074，并在2026年早些时候固定着陆。

Anthropic曾单独表示，mythos发现了Linux内核特权升级的漏洞，尽管它没有公开将这项工作与Bad Epoll联系起来。找到第一个bug是一个真正的结果，因为竞态条件bug是出了名的难以发现。

那么，为什么同样的人工智能没有发现同胞缺陷呢？Chung提出了两个可能的原因，并谨慎地说没有人能确定。

• 首先，时间窗口很小，所以即使盯着代码看，也很难想象事件的确切顺序。
• 其次，在运行时几乎没有证据。

一旦第一个错误被修补，Bad Epoll的内存错误通常不会触发KASAN（内核的主要错误检测器），因此没有任何标记显示出错误。

Epoll不能关闭，所以没有解决办法。应用上游提交，或者在发行版落地后安装它。在6.4或更新版本上构建的内核会受到影响，除非它们已经有了修复。

旧的基于6.1的内核，包括一些安卓手机，如Pixel 8，都没有，因为这个错误出现在6.4。

Linux内核糟糕的一年

继Bad Binder、Bad IO_uring和Bad Spin之后，Bad Epoll加入了一个众所周知的用于root Android的内核错误家族。

它还陷入了Linux特权漏洞的繁忙阶段，尽管最近的大多数漏洞的工作方式不同。Copy Fail （CVE-2026-31431）于4月份出现，现在已经在CISA的已知被利用漏洞列表中。脏碎片链、Fragnesia、DirtyClone、pedit COW紧随其后。

两者都是确定性的页面缓存写入错误，就像Dirty Pipe（2022）一样，没有竞争，这使得它们运行起来更加可靠。Bad Epoll是一种更古老、更难的类型：你必须赢得比赛，就像2016年的《脏牛》（Dirty Cow）一样。

由人工智能驱动的研究公司Bynario发现的内核FUSE文件系统代码中的另一个漏洞CVE-2026-31694也出现了公开的概念验证。具有FUSE访问权限的本地用户可以向内核提供恶意文件系统并破坏内存。

根据设置的不同，这可能意味着root访问、数据泄漏或崩溃。由于这种访问在容器和用户名称空间中很常见，因此它更像是服务器和容器的风险，而不是手机的风险。

贝纳里奥并不是唯一这样做的人。Mythos还在FreeBSD的NFS服务器（CVE-2026-4747）中发现并利用了一个有17年历史的远程代码执行错误，Anthropic的研究人员利用它的模型发现了其他内核缺陷。

Bad Epoll是一个有用的对位。这表明竞争条件在每个阶段都很困难：很难找到，即使是领先的AI；很难修复，因为第一个补丁不足，一个正确的补丁需要大约两个月的时间；而且很难利用，只有六个指令宽的窗口。目前，人工智能走过的漏洞仍然是人类必须抓住的漏洞。