Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-53134MEDIUMpmdomain: imx93-blk-ctrl: correct remove pathEPSS 0.2%CVE-2023-53075—ftrace: Fix invalid address access in lookup_rec() when index is 0EPSS 0.2%CVE-2026-93193—drm/rockchip: analogix_dp: Fix OF node reference leak via auto cleanupEPSS 0.2%CVE-2026-68465—mmc: sdhci-esdhc-imx: fix esdhc_change_pinstate() to allow default state restoreEPSS 0.2%CVE-2026-90406—media: qcom: iris: handle runtime PM resume failure in core deinitEPSS 0.2%CVE-2023-54081—xen: speed up grant-table reclaimEPSS 0.2%CVE-2022-49315MEDIUMdrivers: staging: rtl8192e: Fix deadlock in rtllib_beacons_stop()EPSS 0.2%CVE-2026-89446—iommufd: Release current IOAS on xa_store() failureEPSS 0.2%CVE-2025-37763HIGHdrm/imagination: take paired job referenceEPSS 0.2%CVE-2026-80607—tracing/probes: Remove WARN_ON_ONCE from parse_btf_argEPSS 0.2%CVE-2026-63837—net: ena: PHC: Check return code before setting timestamp outputEPSS 0.2%CVE-2026-90116—ALSA: mtpav: shut down output timer before card teardownEPSS 0.2%CVE-2026-93143—staging: media: ipu7: fix pm_runtime refcount leak in ipu7_resume()EPSS 0.2%CVE-2026-89757—mm/mglru: fix and remove redundant unevictable folio handlingEPSS 0.2%CVE-2026-90100—ptp: netc: fix period truncation and potential divide-by-zero in PEROUTEPSS 0.2%CVE-2026-93247—Bluetooth: mgmt: fix 'hdev->discovery.uuids' NULL dereferenceEPSS 0.2%CVE-2026-74421—drm/rockchip: dw_dp: Switch to drmm_kzalloc()EPSS 0.2%CVE-2026-93100—fs/resctrl: Prevent use-after-free in rdtgroup_kn_put()EPSS 0.2%CVE-2026-90272—perf: arm_pmuv3: Zero initialize hw_id branch stack fieldEPSS 0.2%CVE-2026-89506—RDMA/uverbs: Add UVERBS_ATTR_UHW to UVERBS_METHOD_REG_MREPSS 0.2%