Vulnerabilidades em Linux

17.548 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90106—net: bridge: arp/nd proxy: fix reading neigh haEPSS 0.2%CVE-2026-97610—netfs: Fix uninitialized return value in netfs_unbuffered_write()EPSS 0.2%CVE-2026-74542—netfs: Fix folio_queue ENOMEM in writeback by adding a mempoolEPSS 0.2%CVE-2026-89728—i3c: renesas: Fix out-of-bounds access for newdevs maskEPSS 0.2%CVE-2026-93139—drm/amdgpu/mes: Fix hung_queue_db_array loop limit for multi-XCCEPSS 0.2%CVE-2026-68423—mtd: virt_concat: fix use-after-free in mtd_virt_concat_destroy()EPSS 0.2%CVE-2026-90154—ksmbd: scope session state changes to bound connectionsEPSS 0.2%CVE-2026-72432—tpm_crb: Check ACPI_COMPANION() against NULL during probeEPSS 0.2%CVE-2026-90004—mm/damon/core: handle region split failure in apply_min_nr_regions()EPSS 0.2%CVE-2026-90409—drm/panthor: Add vm_bind region with kbo range overlap checkEPSS 0.2%CVE-2026-80642—liveupdate: Reference count incoming FLB dataEPSS 0.2%CVE-2026-89577—dm-io: report non-retryable errors separatedlyEPSS 0.2%CVE-2023-54008—virtio_vdpa: build affinity masks conditionallyEPSS 0.2%CVE-2026-74370—liveupdate: fix TOCTOU race in luo_session_retrieve()EPSS 0.2%CVE-2026-23098HIGHnetrom: fix double-free in nr_route_frame()EPSS 0.2%CVE-2026-68174—tracing: Fix union collision of module and refcnt for dynamic eventsEPSS 0.2%CVE-2026-72377—afs: Remove setting of AS_RELEASE_ALWAYS for symlinks and mountpointsEPSS 0.2%CVE-2026-72311—drm/xe: free madvise VMA array on L2 flush failureEPSS 0.2%CVE-2026-90335—tty: skip cdev_del() when no cdev is registeredEPSS 0.2%CVE-2026-93057—scsi: ufs: core: Avoid possible memory reclaim deadlock in TX EQTR contextEPSS 0.2%