Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72363—netfs: Fix folio state after ENOMEM whilst under writeback iterationEPSS 0.2%CVE-2026-64466—rust_binder: clear freeze listener on node removalEPSS 0.2%CVE-2026-74728—xfs: handle NULL b_addr in xfs_buf_freeEPSS 0.2%CVE-2026-80623—coresight: ete: Always save state on power downEPSS 0.2%CVE-2026-89935—iio: light: apds9306: fix PM reference leak in apds9306_read_data()EPSS 0.2%CVE-2026-74600—mm/page_table_check: skip special zero mappingsEPSS 0.2%CVE-2026-90333—dm-integrity: replace forgeable discard filler with a keyed sector markerEPSS 0.2%CVE-2026-92520—bpf: Zero queue and stack outputs on lock failureEPSS 0.2%CVE-2026-89592—accel/rocket: fix NULL dereference and integer overflow in rocket_job_push()EPSS 0.2%CVE-2026-80571—powerpc/pseries: papr-phy-attest - validate cmd.length, plug mem leakEPSS 0.2%CVE-2026-90338—serial: amba-pl011: keep console clock enabled for atomic writesEPSS 0.2%CVE-2026-74266—net/sched: sch_dualpi2: Do not call qdisc_tree_reduce_backlog during peek before restoring qlenEPSS 0.2%CVE-2026-89566—jbd2: check need_resched() when skipping busy checkpoint buffersEPSS 0.2%CVE-2026-93059—drm/msm: Fix task_struct reference leak in recover_workerEPSS 0.2%CVE-2024-50240MEDIUMphy: qcom: qmp-usb: fix NULL-deref on runtime suspendEPSS 0.2%CVE-2026-90351—wifi: mt76: mt7996: do not attach hif2 WED when the main WED attach failedEPSS 0.2%CVE-2026-93078—cxl/features: Reject Set Features output buffer smaller than the headerEPSS 0.2%CVE-2026-93157—hwrng: xilinx-trng - propagate timeout before any data is readEPSS 0.2%CVE-2026-80621—PCI: dwc: Avoid dwc_pcie_rasdes_debugfs_deinit() NULL dereference when no RAS DES capabilityEPSS 0.2%CVE-2026-90328—HID: steam: Reject short readsEPSS 0.2%