Vulnerabilidades em Linux

17.548 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72453—regcache: Do not overwrite error code when finalizing cache after errorEPSS 0.2%CVE-2026-80866—tipc: avoid busy looping in tipc_exit_net()EPSS 0.2%CVE-2026-74422—drm/rockchip: inno-hdmi: Switch to drmm_kzalloc()EPSS 0.2%CVE-2026-90359—bpf: Reject >8 byte return values on return-reading trampoline pathsEPSS 0.2%CVE-2023-52897—btrfs: qgroup: do not warn on record without old_roots populatedEPSS 0.2%CVE-2026-93099—fs/resctrl: Fix UAF from worker threads when domains are removedEPSS 0.2%CVE-2026-74645—mm/damon/lru_sort: error out for >10000 active_mem_bpEPSS 0.2%CVE-2026-74375—md/raid1,raid10: fix deadlock in read error recovery pathEPSS 0.2%CVE-2025-22008—regulator: check that dummy regulator has been probed before using itEPSS 0.2%CVE-2026-74392—dm: limit target bio polling to one shotEPSS 0.2%CVE-2025-38131—coresight: prevent deactivate active config while enabling the configEPSS 0.2%CVE-2026-80610—net: enetc: fix potential divide-by-zero when num_vsi is zeroEPSS 0.2%CVE-2026-93069—OPP: Fix cleanup orderingEPSS 0.2%CVE-2025-68758—backlight: led-bl: Add devlink to supplier LEDsEPSS 0.2%CVE-2026-68208—media: ti: vpe: Fix the error code of devm_kzalloc() in vip_probe_slice()EPSS 0.2%CVE-2026-93171—leds: lp5860: Fix a potential double-unlockEPSS 0.2%CVE-2026-92480—scsi: ufs: core: Validate string descriptorsEPSS 0.2%CVE-2025-40184—KVM: arm64: Fix debug checking for np-guests using huge mappingsEPSS 0.2%CVE-2022-50084—dm raid: fix address sanitizer warning in raid_statusEPSS 0.2%CVE-2026-74273—cxl/region: Block region delete during region creationEPSS 0.2%