Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-68122—ovpn: fix peer refcount leak in TCP error pathsEPSS 0.2%CVE-2023-53075—ftrace: Fix invalid address access in lookup_rec() when index is 0EPSS 0.2%CVE-2026-90124—irqchip/renesas-rzg2l: Fix loss of interruptEPSS 0.2%CVE-2026-68435—LoongArch: Fix address space mismatch in kexec command line lookupEPSS 0.2%CVE-2026-80960—dm-pcache: validate on-media seg_num against the cache device sizeEPSS 0.2%CVE-2026-90396—block: fix dio leak on metadata mapping errorEPSS 0.2%CVE-2026-80769—HID: rapoo: fix missing hid_is_usb() checkEPSS 0.2%CVE-2026-68166—userfaultfd: prevent registration of special VMAsEPSS 0.2%CVE-2026-72006—net/mlx5: free mlx5_st_idx_data on final deallocEPSS 0.2%CVE-2026-89567—jbd2: bound shrinker scans by examined checkpoint buffersEPSS 0.2%CVE-2025-21716MEDIUMvxlan: Fix uninit-value in vxlan_vnifilter_dump()EPSS 0.2%CVE-2026-68089—iio: core: fix uninitialized data in debugfsEPSS 0.2%CVE-2026-89987—mm/huge_memory: transfer the pmd dirty bit to the folio on zapEPSS 0.2%CVE-2025-39997—ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_freeEPSS 0.2%CVE-2026-74596—fs,fsverity: remove check for fsverity being enabled in setattr_prepare()EPSS 0.2%CVE-2026-89734—usb: gadget: uvc: Fix null pointer dereference in uvcg_video_init()EPSS 0.2%CVE-2026-74477—uprobes: Fix NULL pointer dereference in hprobe_expire()EPSS 0.2%CVE-2026-89785—fs/ntfs3: fix out-of-bounds read of INDEX_ROOT in reparse/objid initEPSS 0.2%CVE-2024-36001HIGHnetfs: Fix the pre-flush when appending to a file in writethrough modeEPSS 0.2%CVE-2024-49971—drm/amd/display: Increase array size of dummy_booleanEPSS 0.2%