Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49895MEDIUMcxl/region: Fix decoder allocation crashEPSS 0.2%CVE-2026-90045HIGHUSB: gadget: ffs: fix mm lifetime handlingEPSS 0.2%CVE-2022-49815—erofs: fix missing xas_retry() in fscache modeEPSS 0.2%CVE-2026-53097—wifi: mt76: mt7996: fix use-after-free bugs in mt7996_mac_dump_work()EPSS 0.2%CVE-2020-36790—nvmet: fix a memory leakEPSS 0.2%CVE-2022-49810—netfs: Fix missing xas_retry() calls in xarray iterationEPSS 0.2%CVE-2026-90044HIGHusb: gadget: f_fs: Fix Use-After-Free in AIO error pathEPSS 0.2%CVE-2026-31644HIGHnet: lan966x: fix use-after-free and leak in lan966x_fdma_reload()EPSS 0.2%CVE-2026-46215HIGHdrm: Set old handle to NULL before prime swap in change_handleEPSS 0.2%CVE-2022-49894MEDIUMcxl/region: Fix region HPA ordering validationEPSS 0.2%CVE-2025-38721—netfilter: ctnetlink: fix refcount leak on table dumpEPSS 0.2%CVE-2022-49791—io_uring: fix multishot accept request leaksEPSS 0.2%CVE-2026-23042—idpf: fix aux device unplugging when rdma is not supported by vportEPSS 0.2%CVE-2026-46241—spi: mpc52xx: fix use-after-free on registration failureEPSS 0.2%CVE-2026-43049—HID: logitech-hidpp: Prevent use-after-free on force feedback initialisation failureEPSS 0.2%CVE-2026-43138—reset: gpio: suppress bind attributes in sysfsEPSS 0.2%CVE-2022-49766—netlink: Bounds-check struct nlmsgerr creationEPSS 0.2%CVE-2026-45837—bpf: Fix use-after-free in arena_vm_close on forkEPSS 0.2%CVE-2026-80556HIGHmmc: atmel-mci: Fix use-after-free in atmci_remove due to race conditionEPSS 0.2%CVE-2022-49795—rethook: fix a potential memleak in rethook_alloc()EPSS 0.2%