Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74529HIGHBluetooth: hci_sync: hold conn in hci_connect_pa_sync() callbackEPSS 0.2%CVE-2025-39998HIGHscsi: target: target_core_configfs: Add length check to avoid buffer overflowEPSS 0.2%CVE-2026-97441—ata: ahci: fail probe if BAR too small for claimed portsEPSS 0.2%CVE-2026-43442HIGHio_uring: fix physical SQE bounds check for SQE_MIXED 128-byte opsEPSS 0.2%CVE-2026-93201HIGHdm-pcache: validate seg_id fields from persistent memoryEPSS 0.2%CVE-2023-53524—wifi: iwlwifi: pcie: Fix integer overflow in iwl_write_to_user_bufEPSS 0.2%CVE-2026-97408—Bluetooth: L2CAP: validate connectionless PSM lengthEPSS 0.2%CVE-2026-92485HIGHbpf: Fix WARNING in bpf_tracing_link_releaseEPSS 0.2%CVE-2026-80964—ALSA: virmidi: Check card index validity at probeEPSS 0.2%CVE-2026-74264HIGHnet: watchdog: fix refcount tracking racesEPSS 0.2%CVE-2024-53085—tpm: Lock TPM chip in tpm_pm_suspend() firstEPSS 0.2%CVE-2026-64074HIGHfs/statmount: fix slab out-of-bounds write in statmount_mnt_idmapEPSS 0.2%CVE-2026-43461HIGHspi: amlogic: spifc-a4: Fix DMA mapping error handlingEPSS 0.2%CVE-2026-23227HIGHdrm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/freeEPSS 0.2%CVE-2026-80837—netfilter: nf_tables: don't queue packet path object notificationsEPSS 0.2%CVE-2026-97439—fs/ntfs3: preserve non-DOS attribute bits in system.dos_attribEPSS 0.2%CVE-2026-93122HIGHusb: gadget: uac: validate rate list length before storingEPSS 0.2%CVE-2026-80936HIGHwifi: mt76: mt7925: cancel mlo_pm_work on stopEPSS 0.2%CVE-2026-64512—ACPI: CPPC: Suppress UBSAN warning caused by field misuseEPSS 0.2%CVE-2026-80836—crypto: virtio - bound the akcipher result lengthEPSS 0.2%