Bad Epoll : la faille qui donne un accès root sur Linux et Android

Florian BURNEL - ITConnect - 06/07
Bad Epoll (CVE-2026-46242) permet à un utilisateur local de devenir root sur Linux et Android. Une faille que l'IA Mythos avait laissé passer.

Une faille du noyau Linux, baptisée Bad Epoll (CVE-2026-46242), permet à un simple utilisateur local, sans le moindre privilège, d'obtenir un accès root. Elle touche les postes de travail, les serveurs… et même Android ! Voici ce que l'on sait sur cette vulnérabilité et comment s'en protéger.

Sommaire

  • Une fenêtre de six instructions pour un accès root
  • L'IA Mythos avait repéré la faille jumelle, pas Bad Epoll
  • La solution contre Bad Epoll : un patch de sécurité

Une fenêtre de six instructions pour un accès root

Avant de parler de la vulnérabilité, commençons par un rappel. Epoll est un mécanisme du noyau Linux : il permet à un programme de surveiller un grand nombre de descripteurs de fichiers ou de connexions réseau en même temps. Il n'est pas question de le désactiver sans réfléchir pour se protéger de la vulnérabilité présentée dans cet article, car il est utilisé par beaucoup de composants, dont les s...
[Courte citation de 8% de l'article original]