Исследователи опубликовали технические детали и рабочий эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает широкий спектр устройств, включая десктопы, серверы и Android-смартфоны.

Уязвимость позволяет любому непривилегированному локальному процессу повысить свои права до уровня root. Атака использует механизм epoll, предназначенный для эффективной обработки множества событий ввода-вывода.

Разработчики ядра уже выпустили патчи, закрывающие эту брешь. Пользователям рекомендуется как можно скорее обновить свои системы для предотвращения возможных атак.