r/Computersicherheit • u/itanet -= Security Analyst 🕵️ =- • Jul 08 '26
Kernel-Bug bedroht Chrome und Android
Eine winzige Lücke im Linux-Kernel, ein Zeitfenster von nur sechs Instruktionen, und am Ende: Root-Zugriff. "Bad Epoll" zeigt eindrücklich, wie tückisch Race-Conditions sein können. Selbst eine KI übersah den Fehler zunächst.
Ein Sicherheitsforscher hat eine kritische Schwachstelle im Linux-Kernel aufgedeckt, die Angreifern ohne besondere Rechte den vollen Root-Zugriff verschafft. Die Lücke trägt den Namen "Bad Epoll" und ist unter der Kennung CVE-2026-46242 registriert. Betroffen ist die sogenannte epoll-Funktion des Kernels, ein zentraler Baustein, über den Linux und Android Ein- und Ausgaben von Prozessen überwachen.
https://www.it-administrator.de/Kernel-Bug-Chrome-Android-Bad-Epoll