一项名为“Bad Epoll”的严重安全漏洞已在 Linux 内核的 epoll 子系统中被发现，其 CVSS 评分为 7.8，被归类为高危等级。此漏洞影响广泛，包括 Linux 桌面和服务器系统，甚至谷歌的安卓系统也未能幸免。值得庆幸的是，针对该漏洞的修复代码已在今年 4 月底顺利集成到 Linux 内核主线。

该漏洞的根源在于 epoll 子系统内部存在的竞争条件（Race Condition），进而引发了释放后重用（Use-After-Free，UAF）的问题。攻击者可以利用这一缺陷，将原本仅拥有普通用户权限的进程提升至 root 权限，从而获得对整个系统的完全控制。

根据研究人员 Jaeyoung Chung 的说法，主要受此漏洞影响的是运行 Linux 内核 6.4 及以上版本且尚未应用修复补丁的系统。由于该漏洞是在 Linux 6.4 版本中首次出现的，因此采用 Linux 6.1 内核的系统并不会受到波及。目前，包括 Red Hat、SUSE、Debian、Canonical（Ubuntu）以及 Amazon（Amazon Linux）在内的多家主流 Linux 发行商已发布了安全公告，详细说明了受影响的版本以及修复情况。

谷歌的安卓系统同样受到了该漏洞的影响。Jaeyoung Chung 指出，对于搭载 Linux 6.6 及以上内核的 Pixel 10 设备，已能够通过漏洞概念验证（PoC）成功触发该漏洞。而运行 Linux 6.1 内核的 Pixel 8 及其他同类设备则不会受到此漏洞的影响。

Jaeyoung Chung 进一步阐述了“Bad Epoll”对安卓系统构成的显著威胁。他以 kernelCTF 收录的漏洞为例，指出其中约有 130 个可利用的漏洞，但真正能够实现 Root 权限提取的漏洞仅占少数，大约 10 个左右，“Bad Epoll”便是其中之一。这主要是因为许多其他漏洞的利用需要依赖特定的内核模块，而安卓系统默认情况下并不会加载这些模块，从而限制了其可利用性。

鉴于 epoll 作为 Linux 内核的核心机制，无法轻易禁用，因此“Bad Epoll”几乎不存在有效的临时缓解措施。目前，最可靠的防护手段就是及时更新至包含修复补丁的内核版本。研究人员强烈建议用户密切关注发行版提供的内核安全更新，以确保设备免受潜在的安全威胁，就像在准备参与足球世界杯比赛前，确保装备万无一失一样。