Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46301—spi: topcliff-pch: fix use-after-free on unbindEPSS 0.2%CVE-2026-31658—net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit()EPSS 0.2%CVE-2025-38573HIGHspi: cs42l43: Property entry should be a null-terminated arrayEPSS 0.2%CVE-2025-21717HIGHnet/mlx5e: add missing cpu_to_node to kvzalloc_node in mlx5e_open_xdpredirect_sqEPSS 0.2%CVE-2024-42294—block: fix deadlock between sd_remove & sd_releaseEPSS 0.2%CVE-2026-31671—xfrm_user: fix info leak in build_report()EPSS 0.2%CVE-2026-90427HIGHiommu/tegra241-cmdqv: Don't fall back to a freed smmu after devm_krealloc()EPSS 0.2%CVE-2026-72449HIGHdrm/amdkfd: fix list_del corruption in kfd_criu_resume_svmEPSS 0.2%CVE-2026-53366HIGHipv4: account for fraggap on the paged allocation pathEPSS 0.2%CVE-2025-68795HIGHethtool: Avoid overflowing userspace buffer on stats queryEPSS 0.2%CVE-2026-45841—netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULOEPSS 0.2%CVE-2026-31628—x86/CPU: Fix FPDSS on Zen1EPSS 0.2%CVE-2026-31427—netfilter: nf_conntrack_sip: fix use of uninitialized rtp_addr in process_sdpEPSS 0.2%CVE-2023-52516—dma-debug: don't call __dma_entry_alloc_check_leak() under free_entries_lockEPSS 0.2%CVE-2026-31555—futex: Clear stale exiting pointer in futex_lock_pi() retry pathEPSS 0.2%CVE-2025-38727—netlink: avoid infinite retry looping in netlink_unicast()EPSS 0.2%CVE-2026-31424—netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARPEPSS 0.2%CVE-2026-45879—power: supply: bq25980: Fix use-after-free in power_supply_changed()EPSS 0.2%CVE-2026-31518—esp: fix skb leak with espintcp and async cryptoEPSS 0.2%CVE-2026-46132—net: rtnetlink: zero ifla_vf_broadcast to avoid stack infoleak in rtnl_fill_vfinfoEPSS 0.2%