{"data":{"id":2027,"lang":"cs","title":"Nová chyba jádra Linuxu „Bad Epoll“ umožňuje kterémukoli uživateli získat root — zasahuje i Android","summary":"Nově odhalená chyba jádra Linuxu „Bad Epoll“ umožňuje běžnému uživateli získat root s téměř 99% úspěšností zneužití a postihuje i zařízení Android.","category":"technology","category_label":"Technologie","published_at":"2026-07-06T02:05:19Z","updated_at":"2026-07-06T02:05:19Z","url":"https://techtools.cz/tools/news/clanek/2027-nova-chyba-jadra-linuxu-bad-epoll-umoznuje-kteremukoli-uzivateli-ziskat-root","api_url":"https://techtools.cz/news-api/v1/articles/2027?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/2027.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEggOXDckpE46PYIzBnXsx_kyHzFvlcB3l8qEr6feRNBhRQMKc2p5r2pQArl-NrsoB2z6vE917nXVHpuuMZOgZcRDMlwbVYC0ocK3uIsb-h59qed_kuvDKwvukQCAs-VDcE5Ail8mTRSPpnNfrPzKv5oAMQ9fJCDNE_2PpPrN9a9mOwGUIs0TnWq6_r58HM/s1600/root-linux.gif","word_count":185,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/07/new-bad-epoll-linux-kernel-flaw-lets.html","domain":"thehackernews.com"},{"url":"https://www.techtimes.com/articles/319686/20260704/bad-epoll-kernel-race-bug-beats-ai-auditing-hits-99-root-exploit-rate.htm","domain":"techtimes.com"}],"translation":{"lang":"en","id":1954,"title":"New \"Bad Epoll\" Linux Kernel Bug Lets Any User Become Root — Hits Android Too","url":"https://techtools.cz/tools/news/article/1954-new-bad-epoll-linux-kernel-bug-lets-any-user-become-root-hits-android-too","api_url":"https://techtools.cz/news-api/v1/articles/1954?lang=en"},"content":"Nově zveřejněná zranitelnost jádra Linuxu s názvem „Bad Epoll“ (CVE-2026-46242) umožňuje běžnému uživateli bez zvláštních oprávnění získat plnou kontrolu nad systémem jako root, oznámili tento týden bezpečnostní výzkumníci. Jde o chybu typu use-after-free způsobenou souběhem (race condition) v subsystému epoll jádra — klíčovém mechanismu, který téměř každý linuxový server i aplikace používá ke sledování souborů a síťových spojení. Chyba sahá až k jediné úpravě kódu z roku 2023.\n\nVýzkumník Jaeyoung Chung sestavil funkční exploit s téměř 99% úspěšností, přestože časové okno pro zneužití trvá jen asi šest instrukcí procesoru, a ukázal, že jej lze spustit i zevnitř sandboxovaného rendereru prohlížeče Chrome. Chyba postihuje hlavní větev Linuxu od jádra verze 6.4 výše a zasahuje zařízení Android s jádry řady 6.6 a novějšími, včetně současných telefonů Pixel; starší jádra založená na verzi 6.1, například u Pixelu 8, zranitelný kód předcházejí, a nejsou tedy postižena.\n\nSouvisející chybu v epollu (CVE-2026-43074) letos dříve objevil AI model „Mythos“ od společnosti Anthropic a už byla opravena. Oprava pro Bad Epoll se dostala do hlavní větve jádra jako commit a6dc643c6931 — nyní je na linuxových distribucích a výrobcích zařízení, aby ji převzaly a nasadily."}}