Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74524—riscv: mm: Fix out-of-bounds page-table walk during memory hot-removeEPSS 0.2%CVE-2026-92490—firmware: arm_scmi: Unrequest devices if driver registration failsEPSS 0.2%CVE-2026-64589—i2c: core: fix NULL-deref on adapter registration failureEPSS 0.2%CVE-2026-74740—net/sched: act_api: fix TOCTOU NULL deref on a->goto_chainEPSS 0.2%CVE-2026-89886—media: intel/ipu6: fix async notifier cleanup leak on parse errorEPSS 0.2%CVE-2026-89834—f2fs: fix to migrate all curseg types during free_segment_rangeEPSS 0.2%CVE-2026-74352—of: reserved_mem: avoid post-init UAF when alloc_reserved_mem_array() failsEPSS 0.2%CVE-2024-53234—erofs: handle NONHEAD !delta[1] lclusters gracefullyEPSS 0.2%CVE-2026-80727—x86/mce: Set up the polling timer before CMCI discoveryEPSS 0.2%CVE-2026-90368—wifi: mt76: mt7915: unwind state on add_interface failureEPSS 0.2%CVE-2026-64511—ACPI: NFIT: core: Fix possible NULL pointer dereferenceEPSS 0.2%CVE-2026-63963—usb: typec: tcpm: validate VDO count in Discover Identity ACK handlersEPSS 0.2%CVE-2026-74543—net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister()EPSS 0.2%CVE-2026-90109—net: sched: fix 32-bit backlog wrap in gred, bfifo and plug enqueueEPSS 0.2%CVE-2026-64499—iio: adc: ti-ads1119: fix PM reference leak in buffer preenableEPSS 0.2%CVE-2026-93133—ACPI: RISC-V: Check acpi_get_handle() status in riscv_acpi_add_prt_dep()EPSS 0.2%CVE-2026-90165—smb/server: fix invalid pointer dereference in ksmbd_stop_durable_scavenger()EPSS 0.2%CVE-2024-46693—soc: qcom: pmic_glink: Fix race during initializationEPSS 0.2%CVE-2026-72475—dmaengine: dma-axi-dmac: Properly free struct axi_dmac_descEPSS 0.2%CVE-2026-90426—iommu/tegra241-cmdqv: Free the error IRQ before tearing down VINTFsEPSS 0.2%