Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-97907—Bluetooth: btrtl: Don't leak return code when parsing firmware format v2EPSS 0.2%CVE-2026-90364—ACPI: processor: Unregister cpufreq notifier on init failureEPSS 0.2%CVE-2026-98170—smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs()EPSS 0.2%CVE-2026-93239—arm64: mm: Fix the lockless page-table walk in show_pte()EPSS 0.2%CVE-2026-97522—mptcp: fix bad accounting in __mptcp_subflow_push_pending()EPSS 0.2%CVE-2026-97544—xfs: don't leak dqacct if rhashtable insertion failsEPSS 0.2%CVE-2026-97616—net/sched: act_api: release all action references on NEWACTION failureEPSS 0.2%CVE-2026-90280—phy: qcom: qmp-usb: Fix possible NULL-deref on early runtime suspendEPSS 0.2%CVE-2026-90135—net: add missing ref_tracker_dir_exit() to alloc_netdev_mqs()EPSS 0.2%CVE-2026-90119—ALSA: ice1712: Fix the card leak at probe error with the auto-cleanupEPSS 0.2%CVE-2026-97908—Bluetooth: btqcomsmd: destroy RPMsg endpoints before freeing hci_devEPSS 0.2%CVE-2026-89807—drm/amdkfd: guard against NULL restore_mqd in CRIU queue restoreEPSS 0.2%CVE-2026-93150—cgroup/cpuset: Make nr_deadline_tasks an atomic_tEPSS 0.2%CVE-2026-93128—platform/x86: lg-laptop: Fix LED resource handlingEPSS 0.2%CVE-2025-38321HIGHsmb: Log an error when close_all_cached_dirs failsEPSS 0.2%CVE-2025-40034—PCI/AER: Avoid NULL pointer dereference in aer_ratelimit()EPSS 0.2%CVE-2026-97606—fs: autofs: fix memory leak in autofs_fill_super()EPSS 0.2%CVE-2023-53991—drm/msm/dpu: Disallow unallocated resources to be returnedEPSS 0.2%CVE-2026-93126—remoteproc: qcom_q6v5_adsp: Fix reference leak for device nodeEPSS 0.2%CVE-2026-93086—firmware: arm_scmi: Avoid IDR updates while cleaning channelsEPSS 0.2%