🚨 Bad Epoll: когда race-condition бьёт в root с точностью 99% — 9 июля 2026 г. в 09:07:56.365
🚨 Bad Epoll: когда race-condition бьёт в root с точностью 99% Народ, лови свежий 0day-разбор - исследователь Джэён Чон выкатил техничку и рабочий PoC для дырки, которая превращает обычного юзера без прав в root'а буквально за секунды 💣 Что за зверь: Уязвимость получила имя Bad Epoll и идентификатор CVE-2026-46242 с CVSS 7.8 - это race-condition use-after-free в подсистеме epoll, которая отвечает за отслеживание событий ввода-вывода в ядре Linux. Баг срабатывает, когда два связанных epoll-дескриптора закрываются одновременно: один поток освобождает объект памяти, пока второй продолжает в него писать - классическое окно гонки, которым можно испортить память ядра. Технические детали, от которых горит зад у админов: - Окно гонки - всего около 6 CPU-инструкций, но эксплоит Чона бьёт по нему с точностью 99%, искусственно расширяя тайминг и повторяя попытки в цикле - PoC использует cross-cache технику, захватывает освобождённый file-объект, утекает адреса памяти ядра и строит ROP-цепочку для получения root - Затронуты ядра начиная с версии 6.4 и новее - это десктопы, серверы, контейнеры, Kubernetes-ноды и облачные VM-образы - На Android подтверждено на Pixel 10 с ядром 6.6, а старые Pixel 8 на ядре 6.1 не затронуты, так как проблемный код появился позже - Забавный (и тревожный) факт: баг проглядела нейросеть Claude Mythos от Anthropic при сканировании того же кода - нашёл только живой человек - На Android эксплуатация означает полный компромат устройства: доступ к secure element, keystore и хранилищу credentials, обход sandbox приложений - В диком виде эксплуатации пока не зафиксировано, PoC вышел через программу Google kernelCTF Что делать прямо сейчас: обходных путей нет - единственный вариант это патчинг апстрим-коммитом a6dc643c6931 или установка бэкпорта от вашего дистрибутива, и не забудьте перезагрузиться в новое ядро, а не просто обновить пакет. Мораль дня: если ИИ пропустил баг, а живой хакер нашёл - это не провал нейросетей, это подтверждение того, что критическое мышление ещё рулит. Патчьтесь, пока скрипт-кидди не научились этот PoC копипастить в свои тулзы 😏🔐