Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37763HIGHdrm/imagination: take paired job referenceEPSS 0.2%CVE-2026-68268—drm/xe: Return error on non-migratable faults requiring devmemEPSS 0.2%CVE-2026-63837—net: ena: PHC: Check return code before setting timestamp outputEPSS 0.2%CVE-2026-93143—staging: media: ipu7: fix pm_runtime refcount leak in ipu7_resume()EPSS 0.2%CVE-2026-89757—mm/mglru: fix and remove redundant unevictable folio handlingEPSS 0.2%CVE-2026-90100—ptp: netc: fix period truncation and potential divide-by-zero in PEROUTEPSS 0.2%CVE-2026-80564—gve: fix NULL dereference due to missing ptp adjfineEPSS 0.2%CVE-2026-93247—Bluetooth: mgmt: fix 'hdev->discovery.uuids' NULL dereferenceEPSS 0.2%CVE-2026-68465—mmc: sdhci-esdhc-imx: fix esdhc_change_pinstate() to allow default state restoreEPSS 0.2%CVE-2026-80858—fuse: publish io-uring queues with release semanticsEPSS 0.2%CVE-2026-90396—block: fix dio leak on metadata mapping errorEPSS 0.2%CVE-2026-93100—fs/resctrl: Prevent use-after-free in rdtgroup_kn_put()EPSS 0.2%CVE-2026-90272—perf: arm_pmuv3: Zero initialize hw_id branch stack fieldEPSS 0.2%CVE-2025-21816—hrtimers: Force migrate away hrtimers queued after CPUHP_AP_HRTIMERS_DYINGEPSS 0.2%CVE-2026-90259—btrfs: qgroup: fix a wrong length calculation in qgroup_free_reserved_data()EPSS 0.2%CVE-2024-56620—scsi: ufs: qcom: Only free platform MSIs when ESI is enabledEPSS 0.2%CVE-2026-92476—crypto: keembay - Initialize completion before requesting IRQEPSS 0.2%CVE-2026-93193—drm/rockchip: analogix_dp: Fix OF node reference leak via auto cleanupEPSS 0.2%CVE-2024-56611MEDIUMmm/mempolicy: fix migrate_to_node() assuming there is at least one VMA in a MMEPSS 0.2%CVE-2026-89629—HID: corsair-void: Check size of status and firmware events before reading themEPSS 0.2%