Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90430—iommu/tegra241-cmdqv: Publish an LVCMDQ only after it is fully initializedEPSS 0.2%CVE-2026-93071—media: bcm2835-unicam: Fix asc leaked in error/remove pathEPSS 0.2%CVE-2026-72300—ASoC: SOF: topology: validate vendor array size before parsingEPSS 0.2%CVE-2026-74524—riscv: mm: Fix out-of-bounds page-table walk during memory hot-removeEPSS 0.2%CVE-2026-90201—net: page_pool: fix UAF in __page_pool_release_netmem_dma on xa_cmpxchg raceEPSS 0.2%CVE-2026-93163—hwrng: core - fix rng list on registration errorEPSS 0.2%CVE-2026-74391—tracing: Bound synthetic-field strings with seq_bufEPSS 0.2%CVE-2026-80777—futex/pi: Plug private futex exec() raceEPSS 0.2%CVE-2026-93132—ACPI: RISC-V: Fix riscv_acpi_add_prt_dep() loop handlingEPSS 0.2%CVE-2026-90112—net: qlcnic: validate unified ROM sections before loadingEPSS 0.2%CVE-2026-80535—xfs: don't double-lock when deleting a self-referential directoryEPSS 0.2%CVE-2026-93134—printk: Fix possible console use-after-freeEPSS 0.2%CVE-2022-50649—power: supply: adp5061: fix out-of-bounds read in adp5061_get_chg_type()EPSS 0.2%CVE-2026-74483—binfmt_misc: don't leak the user namespace when the mount failsEPSS 0.2%CVE-2026-89830—f2fs: fix valid block count leak on data block allocation failureEPSS 0.2%CVE-2025-22107—net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()EPSS 0.2%CVE-2021-47365—afs: Fix page leakEPSS 0.2%CVE-2026-23026—dmaengine: qcom: gpi: Fix memory leak in gpi_peripheral_config()EPSS 0.2%CVE-2021-47363—nexthop: Fix division by zero while replacing a resilient groupEPSS 0.2%CVE-2023-53640HIGHASoC: lpass: Fix for KASAN use_after_free out of boundsEPSS 0.2%