Nově zveřejněná zranitelnost jádra Linuxu s názvem „Bad Epoll“ (CVE-2026-46242) umožňuje běžnému uživateli bez zvláštních oprávnění získat plnou kontrolu nad systémem jako root, oznámili tento týden bezpečnostní výzkumníci. Jde o chybu typu use-after-free způsobenou souběhem (race condition) v subsystému epoll jádra — klíčovém mechanismu, který téměř každý linuxový server i aplikace používá ke sledování souborů a síťových spojení. Chyba sahá až k jediné úpravě kódu z roku 2023.
Výzkumník Jaeyoung Chung sestavil funkční exploit s téměř 99% úspěšností, přestože časové okno pro zneužití trvá jen asi šest instrukcí procesoru, a ukázal, že jej lze spustit i zevnitř sandboxovaného rendereru prohlížeče Chrome. Chyba postihuje hlavní větev Linuxu od jádra verze 6.4 výše a zasahuje zařízení Android s jádry řady 6.6 a novějšími, včetně současných telefonů Pixel; starší jádra založená na verzi 6.1, například u Pixelu 8, zranitelný kód předcházejí, a nejsou tedy postižena.
Související chybu v epollu (CVE-2026-43074) letos dříve objevil AI model „Mythos“ od společnosti Anthropic a už byla opravena. Oprava pro Bad Epoll se dostala do hlavní větve jádra jako commit a6dc643c6931 — nyní je na linuxových distribucích a výrobcích zařízení, aby ji převzaly a nasadily.