Vulnerabilidades em Linux

17.979 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98328—wifi: mac80211: add HE 6 GHz capability in the scan elems lenEPSS 0.2%CVE-2024-46793—ASoC: Intel: Boards: Fix NULL pointer deref in BYT/CHT boards harderEPSS 0.2%CVE-2026-89856HIGHscsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncationEPSS 0.2%CVE-2026-98312—ALSA: 6fire: fix OOB write from device-reported iso lengthEPSS 0.2%CVE-2026-43052—wifi: mac80211: check tdls flag in ieee80211_tdls_operEPSS 0.2%CVE-2026-68289—tipc: fix integer overflow in tipc_recvmsg() and tipc_recvstream()EPSS 0.2%CVE-2022-49629MEDIUMnexthop: Fix data-races around nexthop_compat_mode.EPSS 0.2%CVE-2026-64489—ALSA: ymfpci: check snd_ctl_new1() return valueEPSS 0.2%CVE-2024-57893HIGHALSA: seq: oss: Fix races at processing SysEx messagesEPSS 0.2%CVE-2026-98249—arm64: hibernate: pass HVC_SET_VECTORS args to the resume hvcEPSS 0.2%CVE-2026-98301—net: bridge: mst: move switchdev call outside rcuEPSS 0.2%CVE-2024-43844—wifi: rtw89: wow: fix GTK offload H2C skbuff issueEPSS 0.2%CVE-2025-38498HIGHdo_change_type(): refuse to operate on unmounted/not ours mountsEPSS 0.2%CVE-2022-49858HIGHocteontx2-pf: Fix SQE threshold checkingEPSS 0.2%CVE-2024-45019HIGHnet/mlx5e: Take state lock during tx timeout reporterEPSS 0.2%CVE-2024-56782MEDIUMACPI: x86: Add adev NULL check to acpi_quirk_skip_serdev_enumeration()EPSS 0.2%CVE-2026-98303—ipv4: icmp: reject RTN_UNREACHABLE input routes in icmp_route_lookupEPSS 0.2%CVE-2026-98098—tipc: fix NULL deref in tipc_named_node_up() on empty publication listEPSS 0.2%CVE-2025-21825HIGHbpf: Cancel the running bpf_timer through kworker for PREEMPT_RTEPSS 0.2%CVE-2026-68288—net: drop_monitor: fix info leak in NET_DM_ATTR_PAYLOADEPSS 0.2%