Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72423HIGHbpf: Guard conntrack opts error writesEPSS 0.2%CVE-2026-31541—tracing: Fix trace_marker copy link list updatesEPSS 0.2%CVE-2026-97416—btrfs: balance: fix potential bg lookup failure in btrfs_may_alloc_data_chunk()EPSS 0.2%CVE-2026-74636—tracing: Fix race between update_event_fields and, event_define_fieldsEPSS 0.2%CVE-2026-97434—dpaa2-switch: fix handling of NAPI on the remove pathEPSS 0.2%CVE-2026-97484—usbip: vhci_hcd: fix NULL deref in status_show_vhciEPSS 0.2%CVE-2026-31471HIGHxfrm: iptfs: only publish mode_data after clone setupEPSS 0.2%CVE-2024-42253HIGHgpio: pca953x: fix pca953x_irq_bus_sync_unlock raceEPSS 0.2%CVE-2026-74659—net: bridge: mrp: fix uninitialised bytes on the wireEPSS 0.2%CVE-2026-97492—wifi: mac80211: don't call ieee80211_handle_reconfig_failure when not neededEPSS 0.2%CVE-2026-97440—net: qrtr: fix node refcount leak on ctrl packet alloc failureEPSS 0.2%CVE-2026-74733HIGHgpio: pca953x: fix pca953x_irq_bus_sync_unlock regmap lockEPSS 0.2%CVE-2026-43434HIGHrust_binder: check ownership before using vmaEPSS 0.2%CVE-2026-46279—mm/alloc_tag: clear codetag for pages allocated before page_ext initializationEPSS 0.2%CVE-2026-80764—Bluetooth: hci_event: fix LE list UAF on resetEPSS 0.2%CVE-2025-38736—net: usb: asix_devices: Fix PHY address mask in MDIO bus initializationEPSS 0.2%CVE-2026-80730—ring-buffer: Fix crash passing ERR_PTR to kthread_stop()EPSS 0.2%CVE-2026-89810HIGHdrm/amdkfd: Fix error path at svm_migrate_copy_to_ramEPSS 0.2%CVE-2026-89907HIGHLoongArch: KVM: Validate MSI data before routing it to EIOINTCEPSS 0.2%CVE-2026-46100HIGHfs: afs: revert mmap_prepare() changeEPSS 0.2%