Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43084HIGHnetfilter: nfnetlink_queue: make hash table per queueEPSS 0.2%CVE-2025-37762—drm/virtio: Fix missed dmabuf unpinning in error path of prepare_fb()EPSS 0.2%CVE-2022-49805—net: lan966x: Fix potential null-ptr-deref in lan966x_stats_init()EPSS 0.2%CVE-2023-53205HIGHKVM: s390/diag: fix racy access of physical cpu number in diag 9c handlerEPSS 0.2%CVE-2022-49893—cxl/region: Fix cxl_region leak, cleanup targets at region deleteEPSS 0.2%CVE-2022-49778—arm64/mm: fix incorrect file_map_count for non-leaf pmd/pudEPSS 0.2%CVE-2026-43056HIGHnet: mana: fix use-after-free in add_adev() error pathEPSS 0.2%CVE-2026-23044—PM: hibernate: Fix crash when freeing invalid crypto compressorEPSS 0.2%CVE-2022-49773—drm/amd/display: Fix optc2_configure warning on dcn314EPSS 0.2%CVE-2026-63828HIGHapparmor: mediate the implicit connect of TCP fast open sendmsgEPSS 0.2%CVE-2025-71145HIGHusb: phy: isp1301: fix non-OF device reference imbalanceEPSS 0.2%CVE-2026-46011HIGHmedia: mtk-jpeg: fix use-after-free in release path due to uncancelled workEPSS 0.2%CVE-2024-56540HIGHaccel/ivpu: Prevent recovery invocation during probe and resumeEPSS 0.2%CVE-2025-23152—arm64/crc-t10dif: fix use of out-of-scope array in crc_t10dif_arch()EPSS 0.2%CVE-2026-90022HIGHusb: gadget: f_midi2: fix use-after-free in string attribute show pathEPSS 0.2%CVE-2022-49296MEDIUMceph: fix possible deadlock when holding Fwb to get inline_dataEPSS 0.2%CVE-2026-63894HIGHusb: gadget: f_fs: serialize DMABUF cancel against request completionEPSS 0.2%CVE-2026-53025HIGHgreybus: raw: fix use-after-free on cdev closeEPSS 0.2%CVE-2025-21952—HID: corsair-void: Update power supply values with a unified work handlerEPSS 0.2%CVE-2026-31567—PM: sleep: Drop spurious WARN_ON() from pm_restore_gfp_mask()EPSS 0.2%