Vulnerabilidades em Linux

17.548 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-80657—accel/amdxdna: Guard management mailbox channel cleanup against NULL pointerEPSS 0.2%CVE-2026-80651—crypto: ccp/sev-dev-tsm - bail out early when pdev->bus is NULLEPSS 0.2%CVE-2026-89809—drm/amdkfd: fix scope of mqd_mgr dereference in pqm_debugfs_mqdsEPSS 0.2%CVE-2023-53987—ping: Fix potentail NULL deref for /proc/net/icmp.EPSS 0.2%CVE-2026-90079—octeontx2-af: fix cn20k mailbox lifetime on repeated rvu_mbox_init()EPSS 0.2%CVE-2026-90305—ARM: 9483/1: select HAVE_POSIX_CPU_TIMERS_TASK_WORKEPSS 0.2%CVE-2026-72031—ata: libata-core: Add NOLPM quirk for PNY CS900 1TB SSDEPSS 0.2%CVE-2026-72145—platform/x86/intel/tpmi: use cleanup helpers in mem_write()EPSS 0.2%CVE-2026-89770—iomap: don't free integrity payload that doesn't existEPSS 0.2%CVE-2022-50705—io_uring/rw: defer fsnotify calls to task contextEPSS 0.2%CVE-2026-80785—fbdev: serialize mode sysfs access with lock_fb_info()EPSS 0.2%CVE-2026-90134—ntfs: fix kmap_local_page() usage in compressEPSS 0.2%CVE-2026-90028—usb: typec: hd3ss3220: track VBUS enable state per consumerEPSS 0.2%CVE-2026-74729—soc: aspeed: lpc-snoop: Fix usercopy overflow in snoop_file_readEPSS 0.2%CVE-2026-72292—KVM: s390: Initialize KVM_S390_GET_CMMA_BITS memoryEPSS 0.2%CVE-2025-38013—wifi: mac80211: Set n_channels after allocating struct cfg80211_scan_requestEPSS 0.2%CVE-2023-54247—bpf: Silence a warning in btf_type_id_size()EPSS 0.2%CVE-2026-92482—pinctrl: mediatek: use devm_gpiochip_add_data() for GPIO chipEPSS 0.2%CVE-2026-74298—RDMA/core: Fix FRMR set pinned push error pathEPSS 0.2%CVE-2025-38270HIGHnet: drv: netdevsim: don't napi_complete() from netpollEPSS 0.2%