Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-68310—wifi: mt76: mt7915: guard HE capability lookupsEPSS 0.2%CVE-2026-97407—ASoC: rockchip: rockchip_pdm: Handle runtime PM resume failures in set_fmtEPSS 0.2%CVE-2025-38548—hwmon: (corsair-cpro) Validate the size of the received input bufferEPSS 0.2%CVE-2026-74672—mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAFEPSS 0.2%CVE-2026-90354—wifi: mt76: mt7915: fix double hif2 init on the non-WED pathEPSS 0.2%CVE-2026-72295HIGHLoongArch: KVM: Validate irqchip index in irqfd routingEPSS 0.2%CVE-2026-98128—scsi: mpi3mr: Fix target device refcount leak in mpi3mr_sas_port_add()EPSS 0.2%CVE-2026-43009HIGHbpf: Fix incorrect pruning due to atomic fetch precision trackingEPSS 0.2%CVE-2026-92512—RDMA/core: Fix use after free in ib_query_qp()EPSS 0.2%CVE-2026-72154HIGHopenrisc: Fix jump_label smp syncingEPSS 0.2%CVE-2026-43290HIGHmedia: uvcvideo: Return queued buffers on start_streaming() failureEPSS 0.2%CVE-2024-26781—mptcp: fix possible deadlock in subflow diagEPSS 0.2%CVE-2026-80962HIGHdm-pcache: validate geometry fields from on-disk cache_infoEPSS 0.2%CVE-2026-89767HIGHovl: fix double end_creating() on the casefold-mismatch pathEPSS 0.2%CVE-2025-68377—ns: initialize ns_list_node for initial namespacesEPSS 0.2%CVE-2026-98304—net: bcmgenet: restore the hardware filters on openEPSS 0.2%CVE-2026-90343HIGHwifi: cfg80211: stop PMSR before P2P and NAN teardownEPSS 0.2%CVE-2026-68243—drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEUEPSS 0.2%CVE-2026-89646HIGHceph: fix leaked inode reference on writeback abort at umountEPSS 0.2%CVE-2026-89464—power: supply: twl4030_charger: cancel workers via devmEPSS 0.2%