Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-54455—accel/ivpu: Fix general protection fault in ivpu_bo_list()EPSS 0.2%CVE-2026-72371HIGHafs: Fix the volume AFS_VOLUME_RM_TREE is set onEPSS 0.2%CVE-2026-97899—drm/i915: Fix memory leak in query_perf_config_list()EPSS 0.2%CVE-2026-63884HIGHdrm/i915: Fix potential UAF in TTM object purgeEPSS 0.2%CVE-2026-93226—ipv6: use RCU iterator to dump route exceptionsEPSS 0.2%CVE-2025-38732—netfilter: nf_reject: don't leak dst refcount for loopback packetsEPSS 0.2%CVE-2025-21822—ptp: vmclock: Set driver data before its usageEPSS 0.2%CVE-2026-93170HIGHdmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlersEPSS 0.2%CVE-2023-53214HIGHf2fs: fix to avoid potential memory corruption in __update_iostat_latency()EPSS 0.2%CVE-2025-39985HIGHcan: mcba_usb: populate ndo_change_mtu() to prevent buffer overflowEPSS 0.2%CVE-2026-98063—bpf: Fix NULL-ptr-deref in btf_var_show()EPSS 0.2%CVE-2026-98597—net: usb: sr9700: include receive overhead in the length checkEPSS 0.2%CVE-2025-21641MEDIUMmptcp: sysctl: blackhole timeout: avoid using current->nsproxyEPSS 0.2%CVE-2026-72061HIGHnet: sit: require CAP_NET_ADMIN in the device netns for changelinkEPSS 0.2%CVE-2026-74305HIGHbpf: Tighten cgroup storage cookie checks for prog arraysEPSS 0.2%CVE-2026-97981—net: ethernet: cortina: Count dropped frames as NAPI workEPSS 0.2%CVE-2025-38148—net: phy: mscc: Fix memory leak when using one step timestampingEPSS 0.2%CVE-2026-97954—net/rds: fix tcp stream corruption with large pagesEPSS 0.2%CVE-2026-97958—net/sched: cls_api: Don't replay RTM_GETCHAIN in tc_ctl_chain().EPSS 0.2%CVE-2026-90395—power: supply: isp1704_charger: cancel work on removeEPSS 0.2%