Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-68421—sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx()EPSS 0.2%CVE-2025-38401HIGHmtk-sd: Prevent memory corruption from DMA map failureEPSS 0.2%CVE-2023-53829HIGHf2fs: flush inode if atomic file is abortedEPSS 0.2%CVE-2023-53143—ext4: fix another off-by-one fsmap error on 1k block filesystemsEPSS 0.2%CVE-2026-93281—wifi: rtw89: fix HE extended capability length checkEPSS 0.2%CVE-2026-72284HIGHKVM: x86: Ignore pending PV EOI if the vCPU has since disabled PV EOIsEPSS 0.2%CVE-2024-46778—drm/amd/display: Check UnboundedRequestEnabled's valueEPSS 0.2%CVE-2025-40082HIGHhfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()EPSS 0.2%CVE-2023-54024—KVM: Destroy target device if coalesced MMIO unregistration failsEPSS 0.2%CVE-2023-53023HIGHnet: nfc: Fix use-after-free in local_cleanup()EPSS 0.2%CVE-2025-21819—Revert "drm/amd/display: Use HW lock mgr for PSR1"EPSS 0.2%CVE-2025-68306—Bluetooth: btusb: mediatek: Fix kernel crash when releasing mtk iso interfaceEPSS 0.2%CVE-2025-38729—ALSA: usb-audio: Validate UAC3 power domain descriptors, tooEPSS 0.2%CVE-2023-54039—can: j1939: j1939_tp_tx_dat_new(): fix out-of-bounds memory accessEPSS 0.2%CVE-2025-68230—drm/amdgpu: fix gpu page fault after hibernation on PF passthroughEPSS 0.2%CVE-2024-56564—ceph: pass cred pointer to ceph_mds_auth_match()EPSS 0.2%CVE-2025-21891MEDIUMipvlan: ensure network headers are in skb linear partEPSS 0.2%CVE-2024-56550—s390/stacktrace: Use break instead of return statementEPSS 0.2%CVE-2025-40313—ntfs3: pretend $Extend records as regular filesEPSS 0.2%CVE-2022-49882HIGHKVM: Reject attempts to consume or refresh inactive gfn_to_pfn_cacheEPSS 0.2%