Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-63921HIGHip6: vti: Use ip6_tnl.net in vti6_siocdevprivate().EPSS 0.2%CVE-2026-98064—bpf: Fix NULL-ptr-deref when showing a void BTF typeEPSS 0.2%CVE-2025-38595HIGHxen: fix UAF in dmabuf_exp_from_pages()EPSS 0.2%CVE-2026-46259HIGHprocfs: fix missing RCU protection when reading real_parent in do_task_stat()EPSS 0.2%CVE-2026-98609—drm/virtio: fix object leak when drm_gem_handle_create() failsEPSS 0.2%CVE-2026-98234—net/sched: hhf: cap hh_flows_limit at change timeEPSS 0.2%CVE-2026-80547HIGHs390/vfio_ccw: Implement a crw lockEPSS 0.2%CVE-2025-68319—netconsole: Acquire su_mutex before navigating configs hierarchyEPSS 0.2%CVE-2024-27010—net/sched: Fix mirred deadlock on device recursionEPSS 0.2%CVE-2026-80709HIGHs390/zcrypt: Fix wrong domain value verification with EP11 CPRBsEPSS 0.2%CVE-2026-98006—ALSA: caiaq: Decoupling ep1_in_urb in caiaq devEPSS 0.2%CVE-2026-43074HIGHeventpoll: defer struct eventpoll free to RCU grace periodEPSS 0.2%CVE-2024-57950MEDIUMdrm/amd/display: Initialize denominator defaults to 1EPSS 0.2%CVE-2024-57839—Revert "readahead: properly shorten readahead when falling back to do_page_cache_ra()"EPSS 0.2%CVE-2026-43256HIGHmedia: qcom: camss: vfe: Fix out-of-bounds access in vfe_isr_reg_update()EPSS 0.2%CVE-2026-98074—bonding: do not clear curr_active_slave prematurely when releasing all slavesEPSS 0.2%CVE-2026-98013—net/sched: fq_pie: clamp quantum in change pathEPSS 0.2%CVE-2026-80591HIGHf2fs: fix listxattr handling of corrupted xattr entriesEPSS 0.2%CVE-2025-38319—drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_tableEPSS 0.2%CVE-2026-90225HIGHnfc: llcp: read llcp_sock->local under the socket lock in getsockoptEPSS 0.2%