آسیب‌پذیری جدید هسته لینوکس «Bad Epoll» به کاربران غیرمجاز اجازه می‌دهد دسترسی روت بگیرند و اندروید را نیز تحت تأثیر قرار می‌دهد

یک آسیب‌پذیری جدید در هسته لینوکس با نام «Bad Epoll» (CVE-2026-46242) کشف شده که به کاربران عادی بدون دسترسی ویژه اجازه می‌دهد کنترل کامل سیستم را به‌عنوان کاربر ریشه (root) در دست بگیرند. این نقص که توسط محقق «جائه‌یانگ چانگ» کشف و بهره‌برداری از آن اثبات شده، سیستم‌های دسکتاپ و سرور لینوکس و همچنین اندروید را تحت تأثیر قرار می‌دهد و یک وصله امنیتی برای آن منتشر شده است. این باگ از نوع «استفاده پس از آزادسازی حافظه» (use-after-free) در زیرسیستم epoll هسته است که دو مسیر اجرایی همزمان تلاش می‌کنند یک شیء داخلی را پاکسازی کنند و این تداخل موجب فساد حافظه هسته می‌شود. پنجره زمانی این تداخل تنها شش دستورالعمل ماشین است، اما بهره‌برداری چانگ این پنجره را گسترش داده و در آزمایش‌ها با موفقیت ۹۹ درصدی به دسترسی root دست یافته است. نکته نگران‌کننده‌تر آنکه این آسیب‌پذیری می‌تواند از داخل محیط ایزوله‌شده (sandbox) رندرر مرورگر Chrome نیز فعال شود.

جالب توجه است که این باگ در همان بخشی از کد هسته قرار دارد که هوش مصنوعی «Mythos» ساخته شرکت Anthropic پیش‌تر یک نقص متفاوت (CVE-2026-43074) را در آن شناسایی کرده بود، اما Bad Epoll را از دست داده است. چانگ دو دلیل احتمالی برای این غفلت مطرح می‌کند: کوچکی پنجره زمانی و فقدان نشانه‌های قابل تشخیص در زمان اجرا، چرا که پس از وصله باگ اول، ابزار تشخیص KASAN معمولاً این خطا را شناسایی نمی‌کند. این آسیب‌پذیری به‌عنوان «روز صفر» (zero-day) به برنامه kernelCTF گوگل گزارش شده و تاکنون هیچ نشانه‌ای از بهره‌برداری واقعی از آن مشاهده نشده است. برای رفع این مشکل، اعمال کامیت upstream با شناسه a6dc643c6931 یا نصب به‌روزرسانی توزیع لینوکس مربوطه توصیه می‌شود؛ هسته‌های نسخه ۶.۴ و جدیدتر در صورت نداشتن وصله، آسیب‌پذیر هستند.