Vulnerabilidades em Linux

17.983 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64039HIGHdrm/msm/snapshot: fix dumping of the unaligned regionsEPSS 0.2%CVE-2025-68228—drm/plane: Fix create_in_format_blob() return valueEPSS 0.2%CVE-2024-57913MEDIUMusb: gadget: f_fs: Remove WARN_ON in functionfs_bindEPSS 0.2%CVE-2026-90399HIGHwifi: ath12k: fix stride mismatch in mac_phy_caps_parse()EPSS 0.2%CVE-2025-68311—tty: serial: ip22zilog: Use platform device for probingEPSS 0.2%CVE-2026-72298HIGHnet: qrtr: fix 32-bit integer overflow in qrtr_endpoint_post()EPSS 0.2%CVE-2025-38530—comedi: pcl812: Fix bit shift out of boundsEPSS 0.2%CVE-2026-64044HIGHovpn: respect peer refcount in CMD_NEW_PEER error pathEPSS 0.2%CVE-2025-40191—drm/amdkfd: Fix kfd process ref leaking when userptr unmappingEPSS 0.2%CVE-2026-98314—ALSA: pcm: set timer->private_data before registering the PCM timerEPSS 0.2%CVE-2026-98190—wifi: wilc1000: fix out-of-bounds read in P2P public action framesEPSS 0.2%CVE-2025-40091—ixgbe: fix too early devlink_free() in ixgbe_remove()EPSS 0.2%CVE-2025-40072—fanotify: Validate the return value of mnt_ns_from_dentry() before dereferencingEPSS 0.2%CVE-2023-54031—vdpa: Add queue index attr to vdpa_nl_policy for nlattr length checkEPSS 0.2%CVE-2026-46250HIGHMIPS: Work around LLVM bug when gp is used as global register variableEPSS 0.2%CVE-2026-98343—dmaengine: fix use-after-free in dma_chan_put() and dma_release_channel()EPSS 0.2%CVE-2025-39766—net/sched: Make cake_enqueue return NET_XMIT_CN when past buffer_limitEPSS 0.2%CVE-2026-93276—phy: renesas: phy-rcar-gen3-usb2: Fix devm action registration for disabled VBUS regulatorEPSS 0.2%CVE-2024-39465—media: mgb4: Fix double debugfs removeEPSS 0.2%CVE-2026-98308—ALSA: hda: trace PCM open only after assigning a streamEPSS 0.2%