Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-89453—iommu/amd: Put PCI device after handling PPR faultsEPSS 0.2%CVE-2026-68463—mmc: sdhci-esdhc-imx: use pm_runtime_resume_and_get() in suspendEPSS 0.2%CVE-2026-74360—bpf: Reject exclusive maps for bpf_map_elem iteratorsEPSS 0.2%CVE-2026-68282—drm/rockchip: analogix_dp: Add missing error check for platform_get_resource()EPSS 0.2%CVE-2024-49893—drm/amd/display: Check stream_status before it is usedEPSS 0.2%CVE-2026-90259—btrfs: qgroup: fix a wrong length calculation in qgroup_free_reserved_data()EPSS 0.2%CVE-2026-68412—wifi: cfg80211: Fix an error handling path in cfg80211_wext_siwscan()EPSS 0.2%CVE-2026-74738—regmap: sdw-mbq: don't call an unset readable_reg callbackEPSS 0.2%CVE-2026-80885—afs: Fix uncancelled rxrpc OOB message handlerEPSS 0.2%CVE-2026-90258—pinctrl: airoha: add missed IRQ resource helpersEPSS 0.2%CVE-2026-74324—wifi: mt76: mt7925: validate skb length in testmode queryEPSS 0.2%CVE-2026-89917—KVM: arm64: Handle VNCR TLB invalidation race with vcpu_put() VNCR unmappingEPSS 0.2%CVE-2026-72104—dm-pcache: reject option groups without valuesEPSS 0.2%CVE-2026-90277—md/md-llbitmap: prevent create failure bitmap UAFEPSS 0.2%CVE-2026-68174—tracing: Fix union collision of module and refcnt for dynamic eventsEPSS 0.2%CVE-2026-74337—bpf: Fix NMI/tracepoint re-entry deadlock on lru locksEPSS 0.2%CVE-2026-68238—drm/amdgpu: Release VFCT ACPI table referenceEPSS 0.2%CVE-2026-90083—net/sched: act_ife: Only operate on Ethernet framesEPSS 0.2%CVE-2026-74335—bpf: Fix NULL pointer dereference in bpf_task_from_vpid()EPSS 0.2%CVE-2026-92516—bpf: Fix offset warn check for bpf_res_spin_lockEPSS 0.2%