Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-63962—usb: typec: tcpm: bound altmode_desc[] per iteration in svdm_consume_modes()EPSS 0.2%CVE-2026-74278—ALSA: seq: Fix kernel heap address leak in bounce_error_event()EPSS 0.2%CVE-2026-90060—ALSA: control: Don't add invalid kcontrols to LED layerEPSS 0.2%CVE-2026-74301—Bluetooth: btmtk: fix URB leak in alloc_mtk_intr_urb error pathEPSS 0.2%CVE-2026-64511—ACPI: NFIT: core: Fix possible NULL pointer dereferenceEPSS 0.2%CVE-2026-74524—riscv: mm: Fix out-of-bounds page-table walk during memory hot-removeEPSS 0.2%CVE-2026-89830—f2fs: fix valid block count leak on data block allocation failureEPSS 0.2%CVE-2023-54000—net: hns3: fix deadlock issue when externel_lb and reset are executed togetherEPSS 0.2%CVE-2024-26756—md: Don't register sync_thread for reshape directlyEPSS 0.2%CVE-2026-90195—riscv, bpf: Fix missing sign-ext for signed 1-byte and 2-byte kfunc argsEPSS 0.2%CVE-2026-89625—HID: sony: fix UAF of ghl_poke_timer / ghl_urb at driver unbindEPSS 0.2%CVE-2024-41076—NFSv4: Fix memory leak in nfs4_set_security_labelEPSS 0.2%CVE-2026-74602—ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer()EPSS 0.2%CVE-2026-93089—firmware: arm_scmi: Free transport channel on IDR failureEPSS 0.2%CVE-2026-74677—net: usb: ipheth: fix carrier_work UAF on disconnectEPSS 0.2%CVE-2026-90430—iommu/tegra241-cmdqv: Publish an LVCMDQ only after it is fully initializedEPSS 0.2%CVE-2026-68281—drm/imagination: Count paired job fence as dependency in prepare_job()EPSS 0.2%CVE-2025-22083HIGHvhost-scsi: Fix handling of multiple calls to vhost_scsi_set_endpointEPSS 0.2%CVE-2026-89834—f2fs: fix to migrate all curseg types during free_segment_rangeEPSS 0.2%CVE-2026-72300—ASoC: SOF: topology: validate vendor array size before parsingEPSS 0.2%