Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-93162—crypto: qat - cancel work on re-enable SR-IOV timeoutEPSS 0.2%CVE-2026-89958—s390/vfio-ap: Fix dereference matrix_mdev->kvm without checking for NULLEPSS 0.2%CVE-2026-89834—f2fs: fix to migrate all curseg types during free_segment_rangeEPSS 0.2%CVE-2026-64511—ACPI: NFIT: core: Fix possible NULL pointer dereferenceEPSS 0.2%CVE-2026-80920—io_uring: defer eventfd signaling when queued from a wakeup handlerEPSS 0.2%CVE-2026-89956—s390/vfio-ap: Fix missing lock required to access list of ap_matrix_mdev objectsEPSS 0.2%CVE-2026-93113—clk: qcom: camcc-sc8280xp: unregister CAMCC_GDSC_CLKEPSS 0.2%CVE-2026-64517—drm/xe/gsc: Fix double-free of managed BO in error pathEPSS 0.2%CVE-2026-90187—null_blk: free zones array on device power-offEPSS 0.2%CVE-2026-72325—perf/x86/amd/core: Avoid enabling BRS from the SVM reload pathEPSS 0.2%CVE-2026-89467—power: supply: qcom_battmgr: fix use-after-freeEPSS 0.2%CVE-2026-68225—media: i2c: alvium: fix critical pointer access in alvium_ctrl_initEPSS 0.2%CVE-2026-80636—netfilter: conntrack: revert ct extension genid infrastructureEPSS 0.2%CVE-2026-72475—dmaengine: dma-axi-dmac: Properly free struct axi_dmac_descEPSS 0.2%CVE-2026-90109—net: sched: fix 32-bit backlog wrap in gred, bfifo and plug enqueueEPSS 0.2%CVE-2026-68416—mtd: fix double free and WARN_ON in add_mtd_device() error pathsEPSS 0.2%CVE-2026-74393—drm/syncobj: Fix memory leak in drm_syncobj_find_fence()EPSS 0.2%CVE-2026-80815—ALSA: scarlett2: Use a private URB for the notification endpointEPSS 0.2%CVE-2026-90152—smb/server: fix session leak in ksmbd_session_register()EPSS 0.2%CVE-2026-93119—usb: ljca: bound bank_num in ljca_enumerate_gpio()EPSS 0.2%