Vulnerabilidades em Linux

18.382 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98490CRITICALnet: openvswitch: conntrack: fix helper UAF due to extensions reallocEPSS 0.7%CVE-2024-26882HIGHnet: ip_tunnel: make sure to pull inner header in ip_tunnel_rcv()EPSS 0.7%CVE-2026-89555CRITICALmpls: reload header after pskb_may_pull()EPSS 0.7%CVE-2026-98548CRITICALsctp: discard the rest of the packet on a stale-cookie errorEPSS 0.7%CVE-2026-64303CRITICALspi: fsl-lpspi: terminate the RX channel on TX prepare failure pathEPSS 0.7%CVE-2026-68156CRITICALlibceph: refresh auth->authorizer_buf{,_len} after authorizer updateEPSS 0.7%CVE-2026-89669CRITICALnfsd: initialize copy-notify stateid before publishing itEPSS 0.7%CVE-2026-89847CRITICALscsi: qla2xxx: Avoid double completion in async IOCB timeoutEPSS 0.7%CVE-2026-89662CRITICALNFSD: Prevent lock owner use-after-free during client teardownEPSS 0.7%CVE-2022-49194CRITICALnet: bcmgenet: Use stronger register read/writes to assure orderingEPSS 0.7%CVE-2024-26881HIGHnet: hns3: fix kernel crash when 1588 is received on HIP08 devicesEPSS 0.7%CVE-2026-89634CRITICALsmb: client: fix ALIGN() overflow in symlink_data() error context loopEPSS 0.7%CVE-2025-68782HIGHscsi: target: Reset t_task_cdb pointer in error caseEPSS 0.7%CVE-2022-49664HIGHtipc: move bc link creation back to tipc_node_createEPSS 0.7%CVE-2023-54219HIGHRevert "IB/isert: Fix incorrect release of isert connection"EPSS 0.7%CVE-2022-49048HIGHipv6: fix panic when forwarding a pkt with no in6 devEPSS 0.7%CVE-2024-35971HIGHnet: ks8851: Handle softirqs at the end of IRQ thread to fix hangEPSS 0.7%CVE-2021-47307HIGHcifs: prevent NULL deref in cifs_compose_mount_options()EPSS 0.7%CVE-2021-47109HIGHneighbour: allow NUD_NOARP entries to be forced GCedEPSS 0.7%CVE-2024-40999CRITICALnet: ena: Add validation for completion descriptors consistencyEPSS 0.7%