Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-68804—platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driverEPSS 0.2%CVE-2026-74638—drm/v3d: Serialize the scheduler timeout handlersEPSS 0.2%CVE-2024-50191MEDIUMext4: don't set SB_RDONLY after filesystem errorsEPSS 0.2%CVE-2026-89698—nfsd: widen nfsd_genl_rqstp address fields to sockaddr_storageEPSS 0.2%CVE-2026-68418—RDMA/irdma: Prevent user-triggered null deref on QP createEPSS 0.2%CVE-2025-38184HIGHtipc: fix null-ptr-deref when acquiring remote ip of ethernet bearerEPSS 0.2%CVE-2026-90179—apparmor: fix deadlock in complain-mode change_hatEPSS 0.2%CVE-2026-68464—mmc: sdhci-esdhc-imx: disable irq during suspend to fix unhandled interruptEPSS 0.2%CVE-2026-93193—drm/rockchip: analogix_dp: Fix OF node reference leak via auto cleanupEPSS 0.2%CVE-2026-68168—afs: Fix afs_edit_dir_remove() to get, not find, block 0EPSS 0.2%CVE-2024-46860—wifi: mt76: mt7921: fix NULL pointer access in mt7921_ipv6_addr_changeEPSS 0.2%CVE-2026-92505—iommu/amd: Fix undefined behavior in devid_write debugfs functionEPSS 0.2%CVE-2026-64022—gpio: aggregator: remove the software node when deactivating the aggregatorEPSS 0.2%CVE-2026-90424—iommu/tegra241-cmdqv: Fix VINTF0 leak on the init-failure pathEPSS 0.2%CVE-2026-89484—lockd: fix NULL dereference on lockowner allocation failureEPSS 0.2%CVE-2023-54253—btrfs: set page extent mapped after read_folio in relocate_one_pageEPSS 0.2%CVE-2026-92513—RDMA/mana_ib: drain QP references after partial table insertionEPSS 0.2%CVE-2026-90264—btrfs: always wait for ordered extents to avoid OE racesEPSS 0.2%CVE-2026-93146—time/namespace: Validate nanosecond field in proc_timens_set_offset()EPSS 0.2%CVE-2025-39997—ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_freeEPSS 0.2%