糟糕的民意调查 这是影响 Linux 内核的一个安全漏洞的名称，该漏洞可能允许攻击者在特定条件下获得 root 权限。由于该漏洞影响系统的一个基础组件，因此在社区中引起了广泛关注，并且已有概念验证的漏洞利用程序发布。
虽然这个漏洞并不意味着任何 Linux 系统都会自动受到攻击，但它确实凸显了保持内核更新的重要性。与其他此类漏洞一样，实际被利用的可能性取决于系统配置、所使用的内核版本以及攻击者是否已拥有对目标机器的本地访问权限。
Bad Epoll：可能导致 Linux 系统出现 root 权限漏洞
不良的 Epoll 会影响子系统 民意调查 Linux 内核中的一种广泛使用的机制，用于高效管理大量输入/输出事件。许多应用程序和服务都使用此组件来监控多个文件描述符，而不会影响性能。
问题在于内存管理错误，这可能导致一种称为……的情况。 释放后使用，在某些情况下，具有本地访问权限的攻击者可以利用这种行为来操纵内核内存并提升权限，从而获得 root 用户访问权限。
负责此项发现的研究人员已发布一个工作概念验证版本，用于研究目的，并方便开发人员和发行商验证修复程序。然而，这段代码的存在也使得在各个 Linux 发行版发布安全更新后立即应用这些更新变得尤为重要。
安卓系统也受到影响。
该漏洞影响多个内核版本，因此，主流发行版已经开始准备或分发相应的安全补丁。通常情况下，更新将通过各发行版的常用软件仓库推送，用户只需安装最新的内核版本并重启系统即可。
尽管 Bad Epoll 漏洞因其可能获取 root 权限而备受关注，但需要注意的是，它只是一个本地权限提升漏洞。这意味着，在正常情况下，攻击者需要事先获得系统访问权限才能尝试利用该漏洞，因此无法单独攻破远程机器。
Bad Epoll 再次凸显了保持 Linux 系统完全更新的重要性。内核漏洞通常会很快得到修复，但有效的防护取决于发行版发布补丁程序，以及用户尽快安装相应的更新。