悪用成功率99％、Linuxカーネルに新ゼロデイ「Bad Epoll」が見つかる

ソウル大学校コンピュータセキュリティ研究室のジェヨン・チョン氏は、「Linuxカーネル」の「epoll」サブシステムに、競合状態に起因する「Use-After-Free（メモリ解放後使用）」の脆弱（ぜいじゃく）性「Bad Epoll」（CVE-2026-46242）が存在すると発表した。 未権限のプロセスからroot権限を取得できる恐れがあり、Linuxサーバやデスクトップだけでなく、「Android」端末でも悪用される可能性がある。チョン氏は、この脆弱性をGoogleの脆弱性研究プログラム「kernelCTF」にゼロデイとして報告した。 “成功率は99％” Linuxカーネルのゼロデイ脆弱性「Bad Epoll」とは？ この脆弱性が注目される理由は3つある。 1つ目は、Androidでもroot権限を奪える可能性がある珍しいLinux権限昇格の脆弱性であることだ。Linuxカーネルの権限

[JULY]

CVE 番号でググると、概ね、５月末から６月頭の情報が多く、FUD か？ と思ったら、RedHat の CVE の情報からたどれる Bugzilla 2483519 の History を見ると、UTC の 7/6 夕方に medium → high のステータス変更があった。

[gogatsu26]

“未権限のプロセスからroot権限を取得できる恐れがあり、Linuxサーバやデスクトップだけでなく、「Android」端末でも悪用される可能性がある。”

[FEMRIK]

また明日から大変そう

[toaruR]

ubuntu22.04は対象外やった

[deep_one]

『今回の問題は、2023年4月8日（現地時間、以下同）に取り込まれた1つのコミットが、約2500行のepollコードに2つの競合バグを持ち込んだことに起因する』