Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23057—vsock/virtio: Coalesce only linear skbEPSS 0.2%CVE-2026-46294—dm: fix a buffer overflow in ioctl processingEPSS 0.2%CVE-2026-89916CRITICALKVM: arm64: Make VNCR invalidation participate in MMU invalidation retryEPSS 0.2%CVE-2026-72483HIGHusb: host: max3421: Fix shift-out-of-bounds in max3421_hub_control()EPSS 0.2%CVE-2026-74578HIGHcrypto: algif_skcipher - force synchronous processing on trees without ctx->stateEPSS 0.2%CVE-2025-39862HIGHwifi: mt76: mt7915: fix list corruption after hardware restartEPSS 0.2%CVE-2021-47429—powerpc/64s: Fix unrecoverable MCE calling async handler from NMIEPSS 0.2%CVE-2021-47417—libbpf: Fix memory leak in strsetEPSS 0.2%CVE-2025-38344—ACPICA: fix acpi parse and parseext cache leaksEPSS 0.2%CVE-2026-64081HIGHfirmware: arm_ffa: Validate framework notification message layoutEPSS 0.2%CVE-2023-53844HIGHdrm/ttm: Don't leak a resource on swapout move errorEPSS 0.2%CVE-2024-53089MEDIUMLoongArch: KVM: Mark hrtimer to expire in hard interrupt contextEPSS 0.2%CVE-2026-23055—i2c: riic: Move suspend handling to NOIRQ phaseEPSS 0.2%CVE-2023-53828HIGHBluetooth: hci_sync: Avoid use-after-free in dbg for hci_add_adv_monitor()EPSS 0.2%CVE-2021-47415—iwlwifi: mvm: Fix possible NULL dereferenceEPSS 0.2%CVE-2023-53136—af_unix: fix struct pid leaks in OOB supportEPSS 0.2%CVE-2024-50234HIGHwifi: iwlegacy: Clear stale interrupts before resuming deviceEPSS 0.2%CVE-2022-50072HIGHNFSv4/pnfs: Fix a use-after-free bug in openEPSS 0.2%CVE-2026-68276—drm/amdgpu/gfx: fix cleaner shader IB buffer overflowEPSS 0.2%CVE-2024-38600—ALSA: Fix deadlocks with kctl removals at disconnectionEPSS 0.2%