Vulnerabilidades em Linux

17.499 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90101—bnxt_en: Fix call to hardware monitoring event handlerEPSS 0.2%CVE-2026-72327—drm/v3d: Reject invalid indirect BO handle in indirect CSD setupEPSS 0.2%CVE-2026-89797—power: supply: ab8500_fg: fix use-after-free on removeEPSS 0.2%CVE-2026-80787—nvmet: pci-epf: fix use-after-free in nvmet_pci_epf_exec_iod_work()EPSS 0.2%CVE-2026-93065—wifi: iwlwifi: fix counter type in iwl_fwrt_dump_error_logsEPSS 0.2%CVE-2022-49949—firmware_loader: Fix memory leak in firmware uploadEPSS 0.2%CVE-2026-80611—ACPI: processor_idle: Mark LPI enter functions as __cpuidleEPSS 0.2%CVE-2026-89950—batman-adv: mcast: linearize skbuff for packet generationEPSS 0.2%CVE-2026-89835—f2fs: avoid NULL checkpoint thread access in sysfsEPSS 0.2%CVE-2026-80894—iommufd: Fix wrong hwpt passed to iommufd_auto_response_faults on replaceEPSS 0.2%CVE-2026-74536—Bluetooth: ISO: fix leaking sk after socket releaseEPSS 0.2%CVE-2026-72174—fs/proc/task_mmu: fix hugetlb self-deadlock in pagemap_scan_pte_hole()EPSS 0.2%CVE-2026-92515—bpf: Preserve unique-field state across nested structsEPSS 0.2%CVE-2022-50889—dm integrity: Fix UAF in dm_integrity_dtr()EPSS 0.2%CVE-2026-68203—media: vivid: fix cleanup bugs in vivid_init()EPSS 0.2%CVE-2026-68252—drm/amdgpu/sdma7.0: replace BUG_ON() with WARN_ON()EPSS 0.2%CVE-2026-74318—btrfs: fix deadlock cloning inline extent when using flushoncommitEPSS 0.2%CVE-2026-74386—nvmet-tcp: fix page fragment cache leak in error pathEPSS 0.2%CVE-2026-72050—octeontx2-af: Free BPID bitmap on setup failureEPSS 0.2%CVE-2026-72032—net/mlx5: HWS, fix matcher leak on resize target setup failureEPSS 0.2%