【漏洞预警】Linux 内核本地提权（CVE-2026-46242）
Linux kernel fs/eventpoll.c 条件竞争导致 Use-After-Free（Bad Epoll），非特权本地进程可提权至 root 或实现容器逃逸，亦可从 Chrome renderer sandbox 触发。影响内核 6.4 至 7.0 未包含修复 commit 的版本。
2026/7/3安全公告3 次阅读
LinuxKernel
Linux kernel fs/eventpoll.c 条件竞争导致 Use-After-Free（Bad Epoll），非特权本地进程可提权至 root 或实现容器逃逸，亦可从 Chrome renderer sandbox 触发。影响内核 6.4 至 7.0 未包含修复 commit 的版本。
使用 Docker 部署 1Panel，不仅能让环境隔离更彻底，还能让迁移和备份变得超级简单。 本文会从环境准备、镜像拉取、到最终部署运行，一步步带你上车，还会用到国内加速源解决大家最头疼的网络问题。同时整合了 1Panel Docker 镜像的详细参数、版本说明及常见问题，让部署更顺畅、避坑更高效。
共 2 篇文章