Vulnerabilidades em Linux

17.979 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50434—blk-mq: fix possible memleak when register 'hctx' failedEPSS 0.2%CVE-2026-72085CRITICALscsi: xen: scsiback: Free unsubmitted command instead of double-putting itEPSS 0.2%CVE-2025-22118HIGHice: validate queue quanta parameters to prevent OOB accessEPSS 0.2%CVE-2026-74275HIGHcxl/region: Fix out-of-bounds access in cxl_cancel_auto_attach()EPSS 0.2%CVE-2025-22109HIGHax25: Remove broken autobindEPSS 0.2%CVE-2025-37880—um: work around sched_yield not yielding in time-travel modeEPSS 0.2%CVE-2026-90137HIGHplatform/x86: hp-bioscfg: fix password encoding bounds checkEPSS 0.2%CVE-2026-64549—Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup()EPSS 0.2%CVE-2025-38076—alloc_tag: allocate percpu counters for module tags dynamicallyEPSS 0.2%CVE-2026-89782HIGHfs/ntfs3: reject restart table growth beyond U16_MAX entriesEPSS 0.2%CVE-2024-35808HIGHmd/dm-raid: don't call md_reap_sync_thread() directlyEPSS 0.2%CVE-2024-50197MEDIUMpinctrl: intel: platform: fix error path in device_for_each_child_node()EPSS 0.2%CVE-2021-47568—ksmbd: fix memleak in get_file_stream_info()EPSS 0.2%CVE-2024-27021—r8169: fix LED-related deadlock on module removalEPSS 0.2%CVE-2024-42151—bpf: mark bpf_dummy_struct_ops.test_1 parameter as nullableEPSS 0.2%CVE-2025-38483—comedi: das16m1: Fix bit shift out of boundsEPSS 0.2%CVE-2026-98326—wifi: mac80211: mesh: release the channel if start failsEPSS 0.2%CVE-2026-68336—bonding: fix devconf_all NULL dereference when IPv6 is disabledEPSS 0.2%CVE-2026-72412CRITICALs390/mm: Fix handling of _PAGE_UNUSED pte bitEPSS 0.2%CVE-2025-39919HIGHwifi: mt76: mt7996: add missing check for rx wcid entriesEPSS 0.2%