Vulnerabilidades em Linux

17.499 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90195—riscv, bpf: Fix missing sign-ext for signed 1-byte and 2-byte kfunc argsEPSS 0.2%CVE-2026-64457—virtio_pci: fix vq info pointer lookup via wrong indexEPSS 0.2%CVE-2025-37824—tipc: fix NULL pointer dereference in tipc_mon_reinit_self()EPSS 0.2%CVE-2026-90148—NFSv4: Fix incorrect argument passed to nfs4_delete_lease() in nfs4_add_lease()EPSS 0.2%CVE-2026-89921—KVM: s390: Zero initialize data structures for inject_pfault_tokenEPSS 0.2%CVE-2026-74393—drm/syncobj: Fix memory leak in drm_syncobj_find_fence()EPSS 0.2%CVE-2026-93085—firmware: arm_scmi: Reject out of range DT protocol IDsEPSS 0.2%CVE-2026-68346—ALSA: hda: cs35l41: validate and free ACPI mute objectEPSS 0.2%CVE-2026-90428—iommu/tegra241-cmdqv: Don't run the error ISR before probe sets up vintfsEPSS 0.2%CVE-2026-68220—media: nxp: imx8-isi: Add missing v4l2_subdev_cleanup() in crossbar and pipeEPSS 0.2%CVE-2026-80771—HID: nintendo: register input device after capabilities are setEPSS 0.2%CVE-2026-74504—ALSA: seq: Fix division by zero in initialize_timer()EPSS 0.2%CVE-2026-74386—nvmet-tcp: fix page fragment cache leak in error pathEPSS 0.2%CVE-2026-72147—dmaengine: dw-edma-pcie: Reject devices without driver dataEPSS 0.2%CVE-2026-80815—ALSA: scarlett2: Use a private URB for the notification endpointEPSS 0.2%CVE-2026-64603—platform/x86: intel-hid: Protect ACPI notify handler against recursionEPSS 0.2%CVE-2026-74685—hwmon: (ltc4282) Clamp negative current limitsEPSS 0.2%CVE-2026-80907—drm/amdgpu: Fix UVD dpb min size calculation for H264EPSS 0.2%CVE-2026-93186—cxl/mbox: Clamp mailbox output allocation to the payload sizeEPSS 0.2%CVE-2026-80650—media: atomisp: gc2235: fix UAF and memory leakEPSS 0.2%