Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90086—xsk: honor XDP_TX_METADATA in zero-copy pathEPSS 0.2%CVE-2025-40103—smb: client: Fix refcount leak for cifs_sb_tlinkEPSS 0.2%CVE-2026-92476—crypto: keembay - Initialize completion before requesting IRQEPSS 0.2%CVE-2026-89629—HID: corsair-void: Check size of status and firmware events before reading themEPSS 0.2%CVE-2026-93198—dm-pcache: validate the persisted dirty_tail chain at loadEPSS 0.2%CVE-2026-68238—drm/amdgpu: Release VFCT ACPI table referenceEPSS 0.2%CVE-2025-21684—gpio: xilinx: Convert gpio_lock to raw spinlockEPSS 0.2%CVE-2026-68465—mmc: sdhci-esdhc-imx: fix esdhc_change_pinstate() to allow default state restoreEPSS 0.2%CVE-2026-68232—drm/gpusvm: Fix MM reference leak in drm_gpusvm_range_evictEPSS 0.2%CVE-2026-89715—NFS/localio: fix ref leak on nfs_uuid_add_file failureEPSS 0.2%CVE-2026-74734—firewire: ohci: fix NULL pointer dereference in ar_context_releaseEPSS 0.2%CVE-2026-92486—bpf: Fix CFI mismatch in task work callbackEPSS 0.2%CVE-2026-80804—xfs: restore nofs context unconditionally in xfs_trans_rollEPSS 0.2%CVE-2026-89740—serial: imx: serialize imx_uart_ports[] lifetimeEPSS 0.2%CVE-2026-89993—dmaengine: dw-edma: Initialize IRQ data before requesting IRQsEPSS 0.2%CVE-2026-68268—drm/xe: Return error on non-migratable faults requiring devmemEPSS 0.2%CVE-2024-50080MEDIUMublk: don't allow user copy for unprivileged deviceEPSS 0.2%CVE-2026-90306—ARM: 9481/2: breakpoint: CFI breakpoints only on demandEPSS 0.2%CVE-2026-90005—samples/damon/wsse: handle damon_start() failureEPSS 0.2%CVE-2026-74421—drm/rockchip: dw_dp: Switch to drmm_kzalloc()EPSS 0.2%