Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-93096—cxl/features: Serialize multi-part Get/Set Feature transfersEPSS 0.2%CVE-2026-72456—apparmor: release exe file resources on path failureEPSS 0.2%CVE-2026-90405—media: stm32: dcmi: fix some error handling bugs in probe()EPSS 0.2%CVE-2026-89994HIGHdmaengine: fsl-edma: tracing: no ptr dereference during log outputEPSS 0.2%CVE-2026-90369—wifi: mt76: fix out-of-bounds access in mmio copy helpersEPSS 0.2%CVE-2026-93124—platform/x86: asus-wireless: Fail probe when there is no ACPI matchEPSS 0.2%CVE-2026-74368—wifi: ath12k: fix memory leak in ath12k_wifi7_dp_rx_h_verify_tkip_mic()EPSS 0.2%CVE-2022-50883—bpf: Prevent decl_tag from being referenced in func_proto argEPSS 0.2%CVE-2026-80699—KVM: arm64: vgic: Avoid double-deactivate of IRQs in the nested contextEPSS 0.2%CVE-2025-22001HIGHaccel/qaic: Fix integer overflow in qaic_validate_req()EPSS 0.2%CVE-2026-90345—wifi: brcmfmac: fix P2P action frame handling without device vifEPSS 0.2%CVE-2026-89556—module: validate string table section typesEPSS 0.2%CVE-2022-50708—HSI: ssi_protocol: fix potential resource leak in ssip_pn_open()EPSS 0.2%CVE-2026-93076—dax/fsdev: clear vmemmap_shift when binding static pgmapEPSS 0.2%CVE-2026-80655—soc: xilinx: Fix race condition in event registrationEPSS 0.2%CVE-2026-80785—fbdev: serialize mode sysfs access with lock_fb_info()EPSS 0.2%CVE-2026-90095—fuse: Fix the condition to enable over-io-uringEPSS 0.2%CVE-2026-89529—svcrdma: Reject oversized Read segments at decode timeEPSS 0.2%CVE-2024-56740HIGHnfs/localio: must clear res.replen in nfs_local_read_doneEPSS 0.2%CVE-2025-68759—wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()EPSS 0.2%