Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98370—xfrm: fix compat ALLOCSPI request use-after-freeEPSS 0.2%CVE-2026-45855—ata: libata-scsi: avoid Non-NCQ command starvationEPSS 0.2%CVE-2026-98464—RISC-V: KVM: Synchronize hrtimer callback during teardownEPSS 0.2%CVE-2024-35953—accel/ivpu: Fix deadlock in context_xaEPSS 0.2%CVE-2024-26719—nouveau: offload fence uevents work to workqueueEPSS 0.2%CVE-2026-64265HIGHfuse: clear intr_entry in fuse_resend and fuse_remove_pending_reqEPSS 0.2%CVE-2024-42268—net/mlx5: Fix missing lock on sync reset reloadEPSS 0.2%CVE-2023-53655—rcu: Avoid stack overflow due to __rcu_irq_enter_check_tick() being kprobe-edEPSS 0.2%CVE-2026-23023—idpf: fix memory leak in idpf_vport_rel()EPSS 0.2%CVE-2023-53767—wifi: ath12k: fix memory leak in ath12k_qmi_driver_event_work()EPSS 0.2%CVE-2026-98199—hwmon: (pmbus/core) increase number of phases and add new maskEPSS 0.2%CVE-2026-97969—watchdog: msc313e: Fix clock leak and spurious timer in settimeout()EPSS 0.2%CVE-2026-72019HIGHmacsec: don't read an unset MAC header in macsec_encrypt()EPSS 0.2%CVE-2026-98090—btrfs: restore active device pointers after failed sproutEPSS 0.2%CVE-2026-98046—bpf: Mark bpf_btf_find_by_name_kind() as sleepableEPSS 0.2%CVE-2026-80994HIGHnet: openvswitch: fix flow mask use-after-free on flow deletionEPSS 0.2%CVE-2025-68316—scsi: ufs: core: Fix invalid probe error return valueEPSS 0.2%CVE-2026-68407—wifi: nl80211: free RNR data on MBSSID mismatchEPSS 0.2%CVE-2024-35952—drm/ast: Fix soft lockupEPSS 0.2%CVE-2025-40267—io_uring/rw: ensure allocated iovec gets cleared for early failureEPSS 0.2%