Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74578HIGHcrypto: algif_skcipher - force synchronous processing on trees without ctx->stateEPSS 0.2%CVE-2026-80750HIGHpmdomain: mediatek: fix remaining %pOF after of_node_put()EPSS 0.2%CVE-2025-37895—bnxt_en: Fix error handling path in bnxt_init_chip()EPSS 0.2%CVE-2026-80953HIGHi3c: master: adi: initialize the lock before enabling interruptsEPSS 0.2%CVE-2026-72495CRITICALRDMA/bnxt_re: Avoid repeated requests to allocate WC pagesEPSS 0.2%CVE-2023-53844HIGHdrm/ttm: Don't leak a resource on swapout move errorEPSS 0.2%CVE-2025-38391—usb: typec: altmodes/displayport: do not index invalid pin_assignmentsEPSS 0.2%CVE-2025-37786—net: dsa: free routing table on probe failureEPSS 0.2%CVE-2023-53828HIGHBluetooth: hci_sync: Avoid use-after-free in dbg for hci_add_adv_monitor()EPSS 0.2%CVE-2021-47417—libbpf: Fix memory leak in strsetEPSS 0.2%CVE-2025-21821—fbdev: omap: use threaded IRQ for LCD DMAEPSS 0.2%CVE-2024-44994HIGHiommu: Restore lost return in iommu_report_device_fault()EPSS 0.2%CVE-2025-68355—bpf: Fix exclusive map memory leakEPSS 0.2%CVE-2026-23055—i2c: riic: Move suspend handling to NOIRQ phaseEPSS 0.2%CVE-2026-74573CRITICALiommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICEEPSS 0.2%CVE-2026-89918CRITICALKVM: arm64: Correctly handle end of VA space TLBI invalidationEPSS 0.2%CVE-2025-38344—ACPICA: fix acpi parse and parseext cache leaksEPSS 0.2%CVE-2026-72277CRITICALKVM: arm64: nv: Inject SEA if guest VNCR isn't normal memoryEPSS 0.2%CVE-2022-49089HIGHIB/rdmavt: add lock to call to rvt_error_qp to prevent a race conditionEPSS 0.2%CVE-2026-90191HIGHmailbox: riscv-sbi-mpxy: validate RPMI notification lengthsEPSS 0.2%