Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72072HIGHnet/mlx5e: macsec: fix use-after-free of metadata_dst on RX SC deleteEPSS 0.2%CVE-2026-46046—ext4: fix missing brelse() in ext4_xattr_inode_dec_ref_all()EPSS 0.2%CVE-2026-64569—mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=nEPSS 0.2%CVE-2025-38576—powerpc/eeh: Make EEH driver device hotplug safeEPSS 0.2%CVE-2026-31587HIGHASoC: qcom: q6apm: move component registration to unmanaged versionEPSS 0.2%CVE-2026-80850—tcp: fix AO info use-after-free in tcp_ao_connect_init()EPSS 0.2%CVE-2026-31455—xfs: stop reclaim before pushing AIL during unmountEPSS 0.2%CVE-2026-72126HIGHcan: isotp: use unconditional synchronize_rcu() in isotp_release()EPSS 0.2%CVE-2026-72335HIGHBluetooth: MGMT: Fix adv monitor add failure cleanupEPSS 0.2%CVE-2026-64317HIGHisofs: bound Rock Ridge symlink components to the SL recordEPSS 0.2%CVE-2026-45866—serial: caif: fix use-after-free in caif_serial ldisc_close()EPSS 0.2%CVE-2026-80622HIGHchar: tlclk: fix use-after-free in tlclk_cleanup()EPSS 0.2%CVE-2026-43426—usb: renesas_usbhs: fix use-after-free in ISR during device removalEPSS 0.2%CVE-2022-50440HIGHdrm/vmwgfx: Validate the box size for the snooped cursorEPSS 0.2%CVE-2026-31399—nvdimm/bus: Fix potential use after free in asynchronous initializationEPSS 0.2%CVE-2026-90292HIGHRDMA/siw: Fix use-after-free in siw_accept()EPSS 0.2%CVE-2026-31546—net: bonding: fix NULL deref in bond_debug_rlb_hash_showEPSS 0.2%CVE-2026-31758HIGHusb: usbtmc: Flush anchored URBs in usbtmc_releaseEPSS 0.2%CVE-2025-21718HIGHnet: rose: fix timer races against user threadsEPSS 0.2%CVE-2026-45872—scsi: smartpqi: Fix memory leak in pqi_report_phys_luns()EPSS 0.2%