Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-93110—RDMA/core: Wait for RCU callbacks before unloading ib_coreEPSS 0.2%CVE-2026-64494—iio: light: gp2ap002: fix runtime PM leak on read errorEPSS 0.2%CVE-2025-38455HIGHKVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flightEPSS 0.2%CVE-2026-74498—ALSA: usb-audio: Fix DMA buffer out-of-bounds write when fill_max is setEPSS 0.2%CVE-2025-38481—comedi: Fail COMEDI_INSNLIST ioctl if n_insns is too largeEPSS 0.2%CVE-2025-38502HIGHbpf: Fix oob access in cgroup local storageEPSS 0.2%CVE-2022-49640MEDIUMsysctl: Fix data races in proc_douintvec_minmax().EPSS 0.2%CVE-2025-38239HIGHscsi: megaraid_sas: Fix invalid node indexEPSS 0.2%CVE-2026-68411—wifi: mac80211_hwsim: clamp virtio RX length before skb_putEPSS 0.2%CVE-2026-74622—net: atlantic: free RX pages of consumed but not refilled buffersEPSS 0.2%CVE-2026-80965—ALSA: serial-u16550: Check card index validity at probeEPSS 0.2%CVE-2026-80744—netfilter: nf_tables_offload: suppress WARN_ON_ONCE for ENOMEM in abort pathEPSS 0.2%CVE-2026-89457—s390/dasd: Guard sysfs discipline callbacks against unallocated private dataEPSS 0.2%CVE-2026-68434—serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platformsEPSS 0.2%CVE-2025-40269HIGHALSA: usb-audio: Fix potential overflow of PCM transfer bufferEPSS 0.2%CVE-2025-40038HIGHKVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't validEPSS 0.2%CVE-2026-80963—dm-stats: fix a crash if allocation of per-cpu data failsEPSS 0.2%CVE-2026-89490—ocfs2: fix readdir position truncation on 32-bit kernelsEPSS 0.2%CVE-2026-64544—crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contentsEPSS 0.2%CVE-2026-74585—thunderbolt: Bound the DROM dual link port number before indexing sw->portsEPSS 0.2%