漏洞背景

Linux kernel 是 Linux 操作系统的核心内核，负责进程调度、内存管理、文件系统、网络和系统调用等基础能力；eventpoll/epoll 是高性能 I/O 事件通知机制，被服务器、桌面应用、容器运行时和 Android 系统广泛使用。

CVE-2026-46242（Bad Epoll）是 Linux kernel fs/eventpoll.c 中条件竞争导致的 Use-After-Free 漏洞。非特权本地进程可通过并发关闭嵌套 epoll fd，使一条 close 路径释放 struct eventpoll / struct file，另一条路径仍继续读写该对象，最终可构造内核任意读、控制流劫持并提权为root或容器逃逸。该漏洞也可从 Chrome renderer sandbox 内触发，具备与浏览器漏洞链式组合的沙箱逃逸风险。

风险等级

高危

漏洞状态

截止2026年06月25日18:00:00（UTC+8）

漏洞细节	PoC状态	在野利用
已公开	已公开	暂未发现

影响范围

影响 Linux Kernal 6.4 至 7.0 中尚未包含commit a6dc643c69311677c574a0f17a3f4d66a5f3744b修复代码的内核版本

修复建议

主流Linux发行版尚未完全发布安全补丁版本，请持续关注漏洞检测告警与修复方案

缓解措施

• 限制系统权限仅对可信用户开放

• 限制无头浏览器仅访问可信站点

修复状态

火山引擎正在逐步更新受影响产品环境，保障客户运行环境安全

参考链接

1. https://github.com/J-jaeyoung/bad-epoll

2. https://github.com/J-jaeyoung/security-research/blob/submit-cve-2026-46242/pocs/linux/kernelctf/CVE-2026-46242_lts_cos/docs/exploit.md

3. https://github.com/J-jaeyoung/security-research/blob/submit-cve-2026-46242/pocs/linux/kernelctf/CVE-2026-46242_lts_cos/exploit/lts-6.12.67/exploit.cpp

4. https://security-tracker.debian.org/tracker/CVE-2026-46242