Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53492HIGHnetfilter: nf_tables: do not ignore genmask when looking up chain by idEPSS 0.2%CVE-2026-64104HIGHvirt: sev-guest: Explicitly leak pages in unknown stateEPSS 0.2%CVE-2026-89880HIGHmedia: rtl2832_sdr: release URBs and stream buffers on start_streaming() failureEPSS 0.2%CVE-2025-39914—tracing: Silence warning when chunk allocation fails in trace_pid_writeEPSS 0.2%CVE-2025-38487—soc: aspeed: lpc-snoop: Don't disable channels that aren't enabledEPSS 0.2%CVE-2026-43025HIGHnetfilter: ctnetlink: ignore explicit helper on new expectationsEPSS 0.2%CVE-2026-89440HIGHmmc: via-sdmmc: stop card-detect handling on probe failureEPSS 0.2%CVE-2026-89557HIGHmd: do overflow check for sb->bblog_shift in super_1_load()EPSS 0.2%CVE-2025-38310—seg6: Fix validation of nexthop addressesEPSS 0.2%CVE-2026-72195HIGHfs/ntfs3: bound attr_off in UpdateResidentValue against data_offEPSS 0.2%CVE-2025-38580HIGHext4: fix inode use after free in ext4_end_io_rsv_work()EPSS 0.2%CVE-2026-72261HIGHASoC: SOF: ipc3-control: Validate size in snd_sof_update_controlEPSS 0.2%CVE-2026-72113HIGHcan: bcm: add missing device refcount for CAN filter removalEPSS 0.2%CVE-2026-72172HIGHmm/mm_init: fix uninitialized struct pages for ZONE_DEVICEEPSS 0.2%CVE-2024-42274—Revert "ALSA: firewire-lib: operate for period elapse event in process context"EPSS 0.2%CVE-2026-89823HIGHdrm: fix race between partial drm_dev_register() failure and ioctlEPSS 0.2%CVE-2025-38446HIGHclk: imx: Fix an out-of-bounds access in dispmix_csr_clk_dev_dataEPSS 0.2%CVE-2026-72143HIGHplatform/x86: ISST: Restore SST-PP control to all domainsEPSS 0.2%CVE-2026-64308—crypto: ccp - Do not initialize SNP for ioctl(SNP_VLEK_LOAD)EPSS 0.2%CVE-2026-63954HIGHhpfs: fix a crash if hpfs_map_dnode_bitmap failsEPSS 0.2%