Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72405HIGHnet: udp_tunnel: prevent double queueing in udp_tunnel_nic_device_syncEPSS 0.2%CVE-2026-46036HIGHvfio/cdx: Serialize VFIO_DEVICE_SET_IRQS with a per-device mutexEPSS 0.2%CVE-2026-90241HIGHiommu/vt-d: Tear down scalable-mode context on probe failureEPSS 0.2%CVE-2025-40336HIGHdrm/gpusvm: fix hmm_pfn_to_map_order() usageEPSS 0.2%CVE-2026-43374HIGHnet: nexthop: fix percpu use-after-free in remove_nh_grp_entryEPSS 0.2%CVE-2025-40026HIGHKVM: x86: Don't (re)check L1 intercepts when completing userspace I/OEPSS 0.2%CVE-2026-45882—power: supply: pm8916_bms_vm: Fix use-after-free in power_supply_changed()EPSS 0.2%CVE-2022-49829—drm/scheduler: fix fence ref countingEPSS 0.2%CVE-2025-38164HIGHf2fs: zone: fix to avoid inconsistence in between SIT and SSAEPSS 0.2%CVE-2022-49848MEDIUMphy: qcom-qmp-combo: fix NULL-deref on runtime resumeEPSS 0.2%CVE-2025-21933MEDIUMarm: pgtable: fix NULL pointer dereference issueEPSS 0.2%CVE-2026-68230HIGHmedia: amlogic-c3: Add validations for ae and awb configEPSS 0.2%CVE-2026-45989—of: unittest: fix use-after-free in testdrv_probe()EPSS 0.2%CVE-2022-49847—net: ethernet: ti: am65-cpsw: Fix segmentation fault at module unloadEPSS 0.2%CVE-2025-38487—soc: aspeed: lpc-snoop: Don't disable channels that aren't enabledEPSS 0.2%CVE-2026-89887HIGHmedia: i2c: ov7740: fix use-after-destroy in removeEPSS 0.2%CVE-2025-38602—iwlwifi: Add missing check for alloc_ordered_workqueueEPSS 0.2%CVE-2026-72110HIGHbpf,fork: wipe ->bpf_storage before bailouts that access itEPSS 0.2%CVE-2026-63954HIGHhpfs: fix a crash if hpfs_map_dnode_bitmap failsEPSS 0.2%CVE-2026-72170HIGH9p: skip nlink update in cacheless mode to fix WARN_ONEPSS 0.2%