Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Linux opravuje vysoko závažnú zraniteľnosť "Bad Epoll"

Linux opravuje vysoko závažnú zraniteľnosť s názvom "Bad Epoll", ktorá postihuje linuxové servery, desktopy aj operačný systém Android [1]. Na nápravu zraniteľnosti sa odporúča začleniť upstream commit a6dc643c6931 [2] alebo nainštalovať backport pre vašu distribúciu, ak je k dispozícii [1]. Zraniteľné sú všetky systémy s verziou upstream jadra od 6.4 až po opravený commit na [2], avšak kvôli backportingu zraniteľného kódu aj na staršie systémy momentálne zrejme nie je možné určiť všetky postihnuté verzie distribúcií a bežné testovanie verejným exploitom [3] na nízkom počte procesorov môže navyše vykazovať falošne negatívne výsledky [4]. Ubuntu zatiaľ nevydalo žiadne opravné aktualizácie, Debian vydal opravu pre všetky vydania okrem verzie trixie [5], Red Hat vydal opravu pre NVIDIA for RHEL 10 a RHEL 10 [6] a AlmaLinux vydal záplaty pre AlmaLinux 9 a AlmaLinux 10 [7].

Linux kernel - LPE, DoS (CVE-2026-46242)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je neoprávneným prístupom k už uvoľnenej pamäti v I/O subsystéme epoll linuxového jadra, kde kvôli súbehu operácií pri súčasnom zatváraní monitorovaných položiek dochádza ku kolízii, umožnené poškodiť pamäť jadra a následne zvýšiť svoje oprávnenia na root alebo čítať pamäť jadra [1].

Zraniteľnosť sa nachádza v produkte:

  • Linux kernel; >=6.4;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 30. 5. 2026.

Za CESNET, z.s.p.o. Táňa Macháčková dňa 8. 7. 2026.

CESNET, z.s.p.o. Logo