Vulnerabilidades em Linux

17.548 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-90300—bpf: Clear buf on error in __bpf_get_task_stackEPSS 0.2%CVE-2025-40138—f2fs: fix to avoid NULL pointer dereference in f2fs_check_quota_consistency()EPSS 0.2%CVE-2026-90156—ksmbd: safely discard unregistered deferred locksEPSS 0.2%CVE-2026-89505—RDMA/uverbs: Guard legacy bundles without method_elmEPSS 0.2%CVE-2026-92479—scsi: ufs: Avoid NULL CQE dereference when reporting invalid tagsEPSS 0.2%CVE-2022-50066—net: atlantic: fix aq_vec index out of range errorEPSS 0.2%CVE-2025-40113—remoteproc: qcom: pas: Shutdown lite ADSP DTB on X1EEPSS 0.2%CVE-2026-74326—wifi: mt76: mt7921: fix resource leak in probe error pathEPSS 0.2%CVE-2026-80655—soc: xilinx: Fix race condition in event registrationEPSS 0.2%CVE-2026-74414—hfsplus: Remove the duplicate attr inode dirty marking actionEPSS 0.2%CVE-2026-72309—tracing/remotes: Fix leak in trace_remote_alloc_buffer() error pathEPSS 0.2%CVE-2026-80786—fbdev: Wrap user-invoked calls to fb_set_var() in helperEPSS 0.2%CVE-2025-68733—smack: fix bug: unprivileged task can create labelsEPSS 0.2%CVE-2025-40136—crypto: hisilicon/qm - request reserved interrupt for virtual functionEPSS 0.2%CVE-2026-90432—sched_ext: Abort directly from the hardlockup handlerEPSS 0.2%CVE-2026-90208—clocksource/drivers/samsung_pwm: Switch to raw_spinlock_t typeEPSS 0.2%CVE-2026-80868—ntfs3: Allocate iomap inline_data using alloc_pageEPSS 0.2%CVE-2026-90266—btrfs: zoned: don't force read-only on transient -EAGAIN from reloc mergeEPSS 0.2%CVE-2026-80705—drm/amd/display: check if dml21_add_phantom_plane() is successfulEPSS 0.2%CVE-2026-93069—OPP: Fix cleanup orderingEPSS 0.2%