Vulnerabilidades em Linux

17.983 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-58056—remoteproc: core: Fix ida_free call while not allocatedEPSS 0.2%CVE-2026-31403HIGHNFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fdEPSS 0.2%CVE-2026-68367—usb: gadget: f_tcm: synchronize delayed set_alt with teardownEPSS 0.2%CVE-2025-39689HIGHftrace: Also allocate and copy hash for reading of filter filesEPSS 0.2%CVE-2025-38231—nfsd: Initialize ssc before laundromat_work to prevent NULL dereferenceEPSS 0.2%CVE-2026-68366—usb: gadget: uvc: clamp SEND_RESPONSE length to the response bufferEPSS 0.2%CVE-2025-39743—jfs: truncate good inode pages when hard link is 0EPSS 0.2%CVE-2025-40023—drm/xe/vf: Don't expose sysfs attributes not applicable for VFsEPSS 0.2%CVE-2026-98207—mmc: spi: reset bytes_xfered before retrying CRC failuresEPSS 0.2%CVE-2026-98217—IB/mlx4: Fix use-after-free on pkey sysfs registration failureEPSS 0.2%CVE-2025-40289—drm/amdgpu: hide VRAM sysfs attributes on GPUs without VRAMEPSS 0.2%CVE-2026-31452—ext4: convert inline data to extents when truncate exceeds inline sizeEPSS 0.2%CVE-2026-93267—RDMA/core: Fix potential use after free in uverbs_free_dmah()EPSS 0.2%CVE-2022-49079—btrfs: zoned: traverse devices under chunk_mutex in btrfs_can_activate_zoneEPSS 0.2%CVE-2026-98347—IB/IPoIB: Avoid restoring OPER_UP after multicast flushEPSS 0.2%CVE-2025-38162HIGHnetfilter: nft_set_pipapo: prevent overflow in lookup table allocationEPSS 0.2%CVE-2025-40209—btrfs: fix memory leak of qgroup_list in btrfs_add_qgroup_relationEPSS 0.2%CVE-2025-68242—NFS: Fix LTP test failures when timestamps are delegatedEPSS 0.2%CVE-2025-38060HIGHbpf: copy_verifier_state() should copy 'loop_entry' fieldEPSS 0.2%CVE-2025-68729—wifi: ath12k: Fix MSDU buffer types handling in RX error pathEPSS 0.2%