Vulnerabilidades em Linux

18.380 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-40980HIGHdrop_monitor: replace spin_lock by raw_spin_lockEPSS 0.8%CVE-2026-74279CRITICALcrypto: cavium/cpt - fix DMA cleanup using wrong loop indexEPSS 0.8%CVE-2026-74280CRITICALcrypto: marvell/octeontx - fix DMA cleanup using wrong loop indexEPSS 0.8%CVE-2026-80630CRITICALnet/sched: sch_fq_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlenEPSS 0.8%CVE-2026-72226CRITICALbatman-adv: tt: prevent TVLV OOB check overflowEPSS 0.8%CVE-2026-74427CRITICALafs: Fix netns teardown to cancel the preallocation chargerEPSS 0.8%CVE-2024-26828CRITICALcifs: fix underflow in parse_server_interfaces()EPSS 0.8%CVE-2021-47274HIGHtracing: Correct the length check which causes memory corruptionEPSS 0.8%CVE-2024-44940HIGHfou: remove warn in gue_gro_receive on unsupported protocolEPSS 0.8%CVE-2026-89696HIGHnfsd: block non-SAVEFH ops after FOREIGN PUTFH to prevent NULL derefEPSS 0.8%CVE-2019-25160CRITICALnetlabel: fix out-of-bounds memory accessesEPSS 0.8%CVE-2024-41036HIGHnet: ks8851: Fix deadlock with the SPI chip variantEPSS 0.8%CVE-2024-46737HIGHnvmet-tcp: fix kernel crash if commands allocation failsEPSS 0.8%CVE-2021-47131HIGHnet/tls: Fix use-after-free after the TLS device goes down and upEPSS 0.8%CVE-2026-90151CRITICALNFSv4: remove callback IDR entry on client allocation failureEPSS 0.7%CVE-2021-47001HIGHxprtrdma: Fix cwnd update orderingEPSS 0.7%CVE-2024-38605HIGHALSA: core: Fix NULL module pointer assignment at card initEPSS 0.7%CVE-2024-36031CRITICALkeys: Fix overwrite of key expiration on instantiationEPSS 0.7%CVE-2021-46955HIGHopenvswitch: fix stack OOB read while fragmenting IPv4 packetsEPSS 0.7%CVE-2021-47515HIGHseg6: fix the iif in the IPv6 socket control blockEPSS 0.7%