Kerentanan Bad Epoll pada Kernel Linux: Cara Akses Root oleh Pengguna Biasa dan Dampaknya pada Android

Bad Epoll adalah sebuah kerentanan baru pada Linux kernel yang memungkinkan pengguna tanpa hak istimewa untuk mendapatkan akses root pada sistem Linux dan Android. Kerentanan ini tercatat dengan kode CVE-2026-46242 dan telah mengundang perhatian luas karena dampaknya yang serius bagi keamanan perangkat desktop, server, dan terutama Android. Saat ini, patch resmi telah dirilis untuk menambal celah ini dan sangat disarankan bagi pengguna untuk segera memperbarui sistem mereka.

Apa Itu Bad Epoll dan Bagaimana Cara Kerjanya?

Epoll adalah sebuah fitur standar di Linux yang memungkinkan program untuk memantau banyak berkas atau koneksi jaringan secara bersamaan. Ini sangat penting dan digunakan luas oleh server, layanan jaringan, serta browser web. Oleh karena itu, epoll tidak dapat dimatikan secara sembarangan.

Kerentanan Bad Epoll adalah tipe use-after-free, di mana dua bagian kernel mencoba membersihkan sebuah objek internal yang sama secara bersamaan. Salah satu bagian membebaskan memori tersebut sementara bagian lain masih menulis data ke dalamnya. Benturan singkat ini memungkinkan penyerang untuk merusak memori kernel dan menaikkan hak akses dari pengguna biasa menjadi root.

Namun, tantangannya terletak pada timing atau waktu yang sangat sempit, yaitu hanya sekitar enam instruksi mesin. Ini membuat eksploitasi secara acak hampir tidak mungkin berhasil. Peneliti Jaeyoung Chung mengembangkan metode eksploitasi yang memperlebar jendela waktu tersebut dan melakukan pengulangan tanpa menyebabkan sistem crash, sehingga tingkat keberhasilan mencapai sekitar 99% pada sistem yang diuji.

Dampak pada Android dan Keunikan Kerentanan Ini

Kerentanan ini lebih berbahaya karena dapat dieksploitasi dari dalam sandbox renderer Chrome, yang biasanya membatasi hampir semua bug kernel lainnya. Selain itu, Bug Bad Epoll juga menjangkau sistem Android, yang biasanya kebal terhadap banyak bug privilege escalation Linux.

Chung melaporkan kerentanan ini sebagai zero-day ke program kernelCTF Google dan telah mempublikasikan rincian teknisnya. Hingga saat ini, belum ada indikasi kerentanan ini digunakan dalam serangan nyata dan belum masuk dalam daftar Known Exploited Vulnerabilities oleh CISA. Versi eksploit untuk Android masih dalam tahap pengembangan.

Latar Belakang dan Hubungan dengan Kerentanan Lain

Baik Bad Epoll maupun bug terkait lainnya berakar dari perubahan kode epoll yang dilakukan pada tahun 2023. Chung mencatat bahwa AI canggih Mythos dari Anthropic berhasil menemukan bug pertama (CVE-2026-43074) di area tersebut yang sudah diperbaiki awal tahun 2026. Namun, AI tersebut gagal mendeteksi kerentanan Bad Epoll yang merupakan "saudara" dari bug pertama.

Chung menjelaskan dua kemungkinan mengapa AI tersebut gagal menemukan Bad Epoll:

• Jendela waktu (timing window) sangat kecil sehingga sulit untuk divisualisasikan bahkan saat menganalisis kode secara manual.
• Kerentanan ini jarang memicu deteksi oleh sistem pengawas kernel seperti KASAN, sehingga tidak mudah terdeteksi saat dijalankan.

Karena epoll adalah fitur inti yang tidak bisa dimatikan, satu-satunya solusi adalah melakukan patch dengan mengaplikasikan commit a6dc643c6931 dari upstream Linux atau menggunakan backport dari distribusi Linux masing-masing. Kernel versi 6.4 ke atas terdampak kecuali yang sudah diperbaiki, sementara kernel 6.1 dan beberapa perangkat Android seperti Pixel 8 tidak terpengaruh.

Tren Kerentanan Linux Kernel Tahun Ini

Bad Epoll menambah daftar panjang kerentanan kernel Linux yang berpotensi digunakan untuk mendapatkan akses root, terutama pada perangkat Android. Sebelumnya terdapat kerentanan bernama Bad Binder, Bad IO_uring, dan Bad Spin yang juga mengeksploitasi kelemahan kernel.

Selain itu, selama tahun 2026 ini, sejumlah bug lain seperti Copy Fail (CVE-2026-31431) yang sudah masuk dalam daftar CISA, serta Dirty Frag, Fragnesia, DirtyClone, dan pedit COW juga muncul. Sebagian besar bug ini adalah tipe deterministik tanpa perlombaan kondisi (race condition), sehingga lebih mudah dieksploitasi dibandingkan Bad Epoll yang merupakan bug race condition klasik seperti Dirty Cow (2016).

Selain itu ada pula kerentanan pada kode sistem berkas FUSE (CVE-2026-31694) yang memungkinkan pengguna lokal dengan akses FUSE untuk memberikan filesystem berbahaya dan merusak memori kernel, yang terutama berisiko pada server dan lingkungan container.

Menurut laporan The Hacker News, eksploitasi kerentanan ini masih terbatas pada proof of concept dan belum ada serangan nyata yang terdeteksi.

Analisis Redaksi

Menurut pandangan redaksi, kemunculan Bug Bad Epoll menunjukkan bahwa race condition dalam kernel Linux tetap menjadi tantangan serius dalam keamanan siber. Meskipun teknologi AI semakin maju dan mampu menemukan kerentanan yang sulit, masih ada celah yang lolos dari deteksi otomatis. Ini menegaskan bahwa kombinasi antara kecerdasan manusia dan AI masih sangat diperlukan dalam riset keamanan.

Selain itu, fakta bahwa bug ini dapat dieksploitasi dari dalam sandbox Chrome dan juga menyerang Android membuka potensi risiko besar bagi jutaan pengguna perangkat mobile di seluruh dunia. Produsen perangkat dan pengelola distribusi Linux harus mempercepat distribusi patch guna meminimalkan risiko eksploitasi.

Ke depan, para pengguna disarankan untuk selalu mengupdate sistem operasi mereka, terutama kernel, dan waspada terhadap berita keamanan terbaru. Sementara itu, pengembang kernel harus terus meningkatkan alat deteksi dan perbaikan terhadap race condition yang sangat sulit dideteksi dan diperbaiki.

Kerentanan ini juga menjadi pengingat bahwa meskipun AI bisa menjadi alat yang powerful dalam menemukan bug, keahlian manusia tetap krusial dalam mengidentifikasi dan menanggulangi masalah keamanan paling rumit.

Untuk informasi lebih lengkap dan pembaruan selanjutnya, pembaca dapat mengikuti berita keamanan siber terpercaya dan sumber resmi dari Google maupun komunitas Linux.