Vulnerabilidades em Linux

17.978 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43153HIGHxfs: remove xfs_attr_leaf_hasnameEPSS 0.2%CVE-2026-89683—nfsd: fix dentry ref leak on V4ROOT export filehandle lookupEPSS 0.2%CVE-2022-50014HIGHmm/gup: fix FOLL_FORCE COW security issue and remove FOLL_COWEPSS 0.2%CVE-2026-98192—wifi: wcn36xx: Fix potential use-after-free in TX ack timer teardownEPSS 0.2%CVE-2026-72452HIGHdrm/i915: clear CRTC color blob pointers after dropping refsEPSS 0.2%CVE-2026-98309—drm/vc4: Use managed KMS polling to fix UAF on unbindEPSS 0.2%CVE-2026-89908HIGHLoongArch: KVM: Preserve memslot arch flags on KVM_MR_FLAGS_ONLYEPSS 0.2%CVE-2026-31511HIGHBluetooth: MGMT: Fix dangling pointer on mgmt_add_adv_patterns_monitor_completeEPSS 0.2%CVE-2026-43007—accel/qaic: Handle DBC deactivation if the owner went awayEPSS 0.2%CVE-2023-52456—serial: imx: fix tx statemachine deadlockEPSS 0.2%CVE-2026-31558HIGHLoongArch: KVM: Make kvm_get_vcpu_by_cpuid() more robustEPSS 0.2%CVE-2026-31729—usb: typec: ucsi: validate connector number in ucsi_notify_common()EPSS 0.2%CVE-2026-89589—acpi/apei/ghes: Use raw_spinlock_t for CXL CPER work locksEPSS 0.2%CVE-2025-38447HIGHmm/rmap: fix potential out-of-bounds page table access during batched unmapEPSS 0.2%CVE-2026-72315HIGHsmb: client: fix busy dentry warning on unmount after DIOEPSS 0.2%CVE-2026-74740—net/sched: act_api: fix TOCTOU NULL deref on a->goto_chainEPSS 0.2%CVE-2026-63844HIGHdrm/amdgpu/jpeg: set no_user_fence for JPEG v4.0.3 ringEPSS 0.2%CVE-2026-45853—drm/amdgpu: Use kvfree instead of kfree in amdgpu_gmc_get_nps_memranges()EPSS 0.2%CVE-2026-31694HIGHfuse: reject oversized dirents in page cacheEPSS 0.2%CVE-2026-98295—Bluetooth: coredump: Quiesce dump work on unregisterEPSS 0.2%