Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-89566—jbd2: check need_resched() when skipping busy checkpoint buffersEPSS 0.2%CVE-2026-74335—bpf: Fix NULL pointer dereference in bpf_task_from_vpid()EPSS 0.2%CVE-2026-80905—net: tap: fix wrong transport_header when sending VLAN-tagged frameEPSS 0.2%CVE-2026-64021—drm/xe/oa: Fix exec_queue leak on width check in stream openEPSS 0.2%CVE-2026-89698—nfsd: widen nfsd_genl_rqstp address fields to sockaddr_storageEPSS 0.2%CVE-2026-89785—fs/ntfs3: fix out-of-bounds read of INDEX_ROOT in reparse/objid initEPSS 0.2%CVE-2026-64038—hwmon: (lm90) Stop work before releasing hwmon deviceEPSS 0.2%CVE-2026-90253—Bluetooth: MGMT: free the mesh send cancel command when it is cancelledEPSS 0.2%CVE-2026-89591—accel/rocket: initialize job domain before cleanup pathsEPSS 0.2%CVE-2026-74400—bpf: fix crash in bpf_[set|remove]_dentry_xattr for negative dentriesEPSS 0.2%CVE-2026-68239—drm/ttm: Account for NULL and handle pages in ttm_pool_backupEPSS 0.2%CVE-2024-46864—x86/hyperv: fix kexec crash due to VP assist page corruptionEPSS 0.2%CVE-2025-21684—gpio: xilinx: Convert gpio_lock to raw spinlockEPSS 0.2%CVE-2021-47421HIGHdrm/amdgpu: handle the case of pci_channel_io_frozen only in amdgpu_pci_resumeEPSS 0.2%CVE-2026-68238—drm/amdgpu: Release VFCT ACPI table referenceEPSS 0.2%CVE-2026-90396—block: fix dio leak on metadata mapping errorEPSS 0.2%CVE-2026-90097—Drivers: hv: vmbus: Skip VMBus module cleanup for non-nested root partitionEPSS 0.2%CVE-2026-74421—drm/rockchip: dw_dp: Switch to drmm_kzalloc()EPSS 0.2%CVE-2026-68465—mmc: sdhci-esdhc-imx: fix esdhc_change_pinstate() to allow default state restoreEPSS 0.2%CVE-2026-80946—fuse: copy request headers via a stack buffer for io-uringEPSS 0.2%