Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38715HIGHhfs: fix slab-out-of-bounds in hfs_bnode_read()EPSS 0.2%CVE-2026-97963—net: stmmac: initialize ptp_lock at probe timeEPSS 0.2%CVE-2025-38714HIGHhfsplus: fix slab-out-of-bounds in hfsplus_bnode_read()EPSS 0.2%CVE-2026-98363—firmware: arm_scpi: reject DVFS OPP count above MAX_DVFS_OPPSEPSS 0.2%CVE-2026-43482—sched_ext: Disable preemption between scx_claim_exit() and kicking helper workEPSS 0.2%CVE-2026-98008—net: macb: fix NULL pointer dereference on unbind with fixed-linkEPSS 0.2%CVE-2026-98593—s390/debug: Fix NULL pointer dereference in debug_info_copy()EPSS 0.2%CVE-2025-68247—posix-timers: Plug potential memory leak in do_timer_create()EPSS 0.2%CVE-2025-40305—9p/trans_fd: p9_fd_request: kick rx thread if EPOLLINEPSS 0.2%CVE-2026-98635—scsi: block: Fix zones_cond out-of-bounds write on zone reportEPSS 0.2%CVE-2026-97970—watchdog: msc313e: Avoid division by zeroEPSS 0.2%CVE-2024-42250HIGHcachefiles: add missing lock protection when pollingEPSS 0.2%CVE-2026-98647—bpf: Fix divide-by-zero in btf_struct_walk()EPSS 0.2%CVE-2022-49901MEDIUMblk-mq: Fix kmemleak in blk_mq_init_allocated_queueEPSS 0.2%CVE-2026-43392—sched_ext: Fix starvation of scx_enable() under fair-class saturationEPSS 0.2%CVE-2026-97979—ice: add missing xa_destroy for sched_node_idsEPSS 0.2%CVE-2026-98264—ALSA: virtio: reset device before deleting virtqueuesEPSS 0.2%CVE-2026-98632—Bluetooth: mgmt: Dequeue pending mesh_send_sync entries on cancelEPSS 0.2%CVE-2026-72043HIGHLoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()EPSS 0.2%CVE-2026-98221—KEYS: trusted: Fix tpm2_load_cmd() boundary checkEPSS 0.2%