Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98234—net/sched: hhf: cap hh_flows_limit at change timeEPSS 0.2%CVE-2026-74735—l2tp: fix tunnel and session refcount leak on seq_file releaseEPSS 0.2%CVE-2026-63875HIGHarm64: tlb: Flush walk cache when unsharing PMD tablesEPSS 0.2%CVE-2025-38427—video: screen_info: Relocate framebuffers behind PCI bridgesEPSS 0.2%CVE-2026-68461HIGHdevice property: initialize the remaining fields of fwnode_handle in fwnode_init()EPSS 0.2%CVE-2026-43283HIGHnet: ethernet: ec_bhf: Fix dma_free_coherent() dma handleEPSS 0.2%CVE-2026-98091—btrfs: detach failed sprout device from transaction update listEPSS 0.2%CVE-2026-68209HIGHmedia: sun4i-csi: Return queued buffers on start_streaming() failureEPSS 0.2%CVE-2026-74646HIGHmisc: fastrpc: take fl->lock when moving mmaps on interrupted invokeEPSS 0.2%CVE-2026-98271—net: skbuff: do not leave stale header offsets after pskb_carve()EPSS 0.2%CVE-2024-56771MEDIUMmtd: spinand: winbond: Fix 512GW, 01GW, 01JW and 02JW ECC informationEPSS 0.2%CVE-2026-72286HIGHKVM: SEV: Do not allow intra-host migration/mirroring of SNP VMsEPSS 0.2%CVE-2026-63906HIGHusb: musb: omap2430: Fix use-after-free in omap2430_probe()EPSS 0.2%CVE-2026-43427—usb: class: cdc-wdm: fix reordering issue in read code pathEPSS 0.2%CVE-2026-72294HIGHLoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt()EPSS 0.2%CVE-2026-43250—usb: chipidea: udc: fix DMA and SG cleanup in _ep_nuke()EPSS 0.2%CVE-2026-46201HIGHdrm/xe: Fix dma-buf attachment leak in xe_gem_prime_import()EPSS 0.2%CVE-2026-31527—driver core: platform: use generic driver_override infrastructureEPSS 0.2%CVE-2026-31693HIGHcifs: some missing initializations on replayEPSS 0.2%CVE-2025-68347HIGHALSA: firewire-motu: fix buffer overflow in hwdep read for DSP eventsEPSS 0.2%