Vulnerabilidades em Linux

17.983 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64471—Bluetooth: btusb: fix use-after-free on registration failureEPSS 0.2%CVE-2026-68151—binfmt_elf_fdpic: only honour the first PT_INTERPEPSS 0.2%CVE-2025-40073—drm/msm: Do not validate SSPP when it is not readyEPSS 0.2%CVE-2026-31508HIGHnet: openvswitch: Avoid releasing netdev before teardown completesEPSS 0.2%CVE-2026-93144HIGHbpf: Reject writes through untrusted BTF pointersEPSS 0.2%CVE-2025-68240—nilfs2: avoid having an active sc_timer before freeing sciEPSS 0.2%CVE-2026-64483—ALSA: firewire: isight: bound the sample count to the packet payloadEPSS 0.2%CVE-2026-98203—Input: soc_button_array - check btns_desc->package.countEPSS 0.2%CVE-2026-68365—USB: serial: io_edgeport: cap received transmit creditsEPSS 0.2%CVE-2026-64565—Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data()EPSS 0.2%CVE-2025-68760—iommu/amd: Fix potential out-of-bounds read in iommu_mmio_showEPSS 0.2%CVE-2026-68406—wifi: cfg80211: validate PMSR FTM preamble rangeEPSS 0.2%CVE-2026-93275—perf/x86/intel/pt: Fix stop/start with no updateEPSS 0.2%CVE-2026-68132—super: fix emergency thaw deadlock on frozen block devicesEPSS 0.2%CVE-2022-50282—chardev: fix error handling in cdev_device_add()EPSS 0.2%CVE-2025-38699—scsi: bfa: Double-free fixEPSS 0.2%CVE-2026-93266—arm64: RSI: fix field-spanning write warning in attestation token initEPSS 0.2%CVE-2026-98302—net: fddi: skfp: fix NULL deref when setting the MAC address while downEPSS 0.2%CVE-2026-64529HIGHcrypto: qat - remove unused character device and IOCTLsEPSS 0.2%CVE-2026-31673HIGHaf_unix: read UNIX_DIAG_VFS data under unix_state_lockEPSS 0.2%