Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43070HIGHbpf: Reset register ID for BPF_END value trackingEPSS 0.2%CVE-2026-74325HIGHwifi: mt76: use kfree_rcu for offchannel link in mt76_put_vif_phy_linkEPSS 0.2%CVE-2026-89814HIGHdrm/amdgpu: clamp the isolation index for rings outside a partitionEPSS 0.2%CVE-2026-68254—drm/i915/vrr: require valid min/max vfreq for VRREPSS 0.2%CVE-2026-74544HIGHnet/sched: cls_u32: validate offshift to prevent shift-out-of-boundsEPSS 0.2%CVE-2026-97411—net: ibm: emac: mal: fix potential system hang in mal_remove()EPSS 0.2%CVE-2026-80975HIGHmfd: qnap-mcu: keep the reply buffer alive past a command timeoutEPSS 0.2%CVE-2026-93784—wifi: cfg80211: validate IEs in cfg80211_wext_siwgenie()EPSS 0.2%CVE-2025-38707HIGHfs/ntfs3: Add sanity check for file nameEPSS 0.2%CVE-2026-97475—thermal/drivers/tegra/soctherma: Switch to devm cooling device registrationEPSS 0.2%CVE-2026-68309—wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv()EPSS 0.2%CVE-2026-80806—ext4: don't enable DAX on new encrypted filesEPSS 0.2%CVE-2026-93811—ksmbd: Fix acl.sd_buf memory leak and invalid sd_size error handlingEPSS 0.2%CVE-2026-68099—ksmbd: restore DACL size on check_add_overflow() to avoid malformed ACLEPSS 0.2%CVE-2026-97477—RDMA/counter: Fix num_counters leak on bind_qp failure in alloc_and_bind()EPSS 0.2%CVE-2026-74260HIGHnetfilter: nf_dup_netdev: add nf_dev_xmit_recursion*() helpers and use themEPSS 0.2%CVE-2026-43315—KVM: nSVM: Remove a user-triggerable WARN on nested_svm_load_cr3() succeedingEPSS 0.2%CVE-2026-46045—md/md-llbitmap: skip reading rdevs that are not in_syncEPSS 0.2%CVE-2025-21679—btrfs: add the missing error handling inside get_canonical_dev_pathEPSS 0.2%CVE-2022-48941HIGHice: fix concurrent reset and removal of VFsEPSS 0.2%