Vulnerabilidades em Linux

17.979 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39760—usb: core: config: Prevent OOB read in SS endpoint companion parsingEPSS 0.2%CVE-2026-46173HIGHexit: prevent preemption of oopsing TASK_DEAD taskEPSS 0.2%CVE-2026-46163—wifi: b43legacy: enforce bounds check on firmware key index in RX pathEPSS 0.2%CVE-2026-46209HIGHdrm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()EPSS 0.2%CVE-2026-31396HIGHnet: macb: fix use-after-free access to PTP clockEPSS 0.2%CVE-2026-46234—vsock: fix buffer size clamping orderEPSS 0.2%CVE-2025-39757—ALSA: usb-audio: Validate UAC3 cluster segment descriptorsEPSS 0.2%CVE-2024-46790—codetag: debug: mark codetags for poisoned page as emptyEPSS 0.2%CVE-2025-38542HIGHnet: appletalk: Fix device refcount leak in atrtr_create()EPSS 0.2%CVE-2025-38161HIGHRDMA/mlx5: Fix error flow upon firmware failure for RQ destructionEPSS 0.2%CVE-2026-31392HIGHsmb: client: fix krb5 mount with username optionEPSS 0.2%CVE-2025-21849MEDIUMdrm/i915/gt: Use spin_lock_irqsave() in interruptible contextEPSS 0.2%CVE-2024-57891—sched_ext: Fix invalid irq restore in scx_ops_bypass()EPSS 0.2%CVE-2022-50035HIGHdrm/amdgpu: Fix use-after-free on amdgpu_bo_list mutexEPSS 0.2%CVE-2026-98278—net: remove WARN_ON_ONCE() from the dev_fill_forward_path() loop checkEPSS 0.2%CVE-2023-52740—powerpc/64s/interrupt: Fix interrupt exit race with security mitigation switchEPSS 0.2%CVE-2023-54285HIGHiomap: Fix possible overflow condition in iomap_write_delalloc_scanEPSS 0.2%CVE-2026-72283HIGHKVM: x86: Nullify irqfd->producer if updating IRTE for bypass failsEPSS 0.2%CVE-2025-38577HIGHf2fs: fix to avoid panic in f2fs_evict_inodeEPSS 0.2%CVE-2023-52786—ext4: fix racy may inline data check in dio writeEPSS 0.2%