Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49938—cifs: fix small mempool leak in SMB2_negotiate()EPSS 0.2%CVE-2026-46136—wifi: mt76: mt7921: fix a potential clc buffer length underflowEPSS 0.2%CVE-2025-71135—md/raid5: fix possible null-pointer dereferences in raid5_store_group_thread_cnt()EPSS 0.2%CVE-2026-98009—net/sched: ets: clamp quantum in parse and fallback pathsEPSS 0.2%CVE-2026-31720—usb: gadget: f_uac1_legacy: validate control request sizeEPSS 0.2%CVE-2026-46206HIGHbatman-adv: reject new tp_meter sessions during teardownEPSS 0.2%CVE-2026-43366HIGHio_uring/kbuf: check if target buffer list is still legacy on recycleEPSS 0.2%CVE-2026-46197HIGHdrm/amdkfd: validate SVM ioctl nattr against buffer sizeEPSS 0.2%CVE-2026-93270—bpf: Disallow interpreter fallback for BPF_ADDR_PERCPU insnEPSS 0.2%CVE-2026-97995—virtio_console: do not free control-out buffers on removeEPSS 0.2%CVE-2025-38427—video: screen_info: Relocate framebuffers behind PCI bridgesEPSS 0.2%CVE-2026-72419HIGHnetfilter: nf_nat: avoid invalid nat_net pointer use on failed nf_nat_init()EPSS 0.2%CVE-2024-57799MEDIUMphy: rockchip: samsung-hdptx: Set drvdata before enabling runtime PMEPSS 0.2%CVE-2026-98455—Bluetooth: RFCOMM: fix NULL dereference of dlc->session in RFCOMM_CONNINFOEPSS 0.2%CVE-2025-38334—x86/sgx: Prevent attempts to reclaim poisoned pagesEPSS 0.2%CVE-2026-43128HIGHRDMA/umem: Fix double dma_buf_unpin in failure pathEPSS 0.2%CVE-2025-38364—maple_tree: fix MA_STATE_PREALLOC flag in mas_preallocate()EPSS 0.2%CVE-2026-80565HIGHcrypto: qce - fix error path in devm_qce_register_algsEPSS 0.2%CVE-2026-93222—signal: avoid shared siginfo namespace rewritesEPSS 0.2%CVE-2026-43214HIGHKVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2()EPSS 0.2%