Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98297—Bluetooth: hci_core: Fix queuing tx_work after workqueue is drainedEPSS 0.2%CVE-2026-43403HIGHnsfs: tighten permission checks for ns iteration ioctlsEPSS 0.2%CVE-2026-74655HIGHserial: qcom-geni: fix TX DMA buffer flushEPSS 0.2%CVE-2023-53628—drm/amdgpu: drop gfx_v11_0_cp_ecc_error_irq_funcsEPSS 0.2%CVE-2026-43166HIGHerofs: fix interlaced plain identification for encoded extentsEPSS 0.2%CVE-2026-31413HIGHbpf: Fix unsound scalar forking in maybe_fork_scalars() for BPF_OREPSS 0.2%CVE-2026-98291—Bluetooth: btintel_pcie: fix off-by-one bounds check in RX submitEPSS 0.2%CVE-2026-68256—drm/amd/display: detect_link_and_local_sink: DP alt mode timeout path leaks prev_sink referenceEPSS 0.2%CVE-2026-63842HIGHdrm/amdgpu/jpeg: set no_user_fence for JPEG v5.0.0 ringEPSS 0.2%CVE-2026-53120—PCI: use generic driver_override infrastructureEPSS 0.2%CVE-2024-26987—mm/memory-failure: fix deadlock when hugetlb_optimize_vmemmap is enabledEPSS 0.2%CVE-2026-68126—mac802154: hold an interface reference across the scan workerEPSS 0.2%CVE-2026-98218—i2c: atr: fix dangling adapter pointer on add failureEPSS 0.2%CVE-2026-46001—hwmon: (pt5161l) Fix bugs in pt5161l_read_block_data()EPSS 0.2%CVE-2025-38463HIGHtcp: Correct signedness in skb remaining space calculationEPSS 0.2%CVE-2026-31681—netfilter: xt_multiport: validate range encoding in checkentryEPSS 0.2%CVE-2026-43330HIGHcrypto: caam - fix overflow on long hmac keysEPSS 0.2%CVE-2026-98448—xfs: release orphanage dir inode if chown failsEPSS 0.2%CVE-2024-26910—netfilter: ipset: fix performance regression in swap operationEPSS 0.2%CVE-2026-64063—netfs: Fix streaming write being overwrittenEPSS 0.2%