Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64309—crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT)EPSS 0.2%CVE-2025-38703HIGHdrm/xe: Make dma-fences compliant with the safe access rulesEPSS 0.2%CVE-2026-72136HIGHxfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelinkEPSS 0.2%CVE-2026-64310—crypto: ccp - Do not initialize SNP for SEV ioctlsEPSS 0.2%CVE-2026-89597HIGHfbdev: uvesafb: unregister connector callback on init failureEPSS 0.2%CVE-2024-50220—fork: do not invoke uffd on fork if error occursEPSS 0.2%CVE-2026-64270—Input: mms114 - reject an oversized device packet sizeEPSS 0.2%CVE-2026-80538HIGHxfs: propagate errors from xfs_rtginode_loadEPSS 0.2%CVE-2025-38176HIGHbinder: fix use-after-free in binderfs_evict_inode()EPSS 0.2%CVE-2026-64277HIGHInput: synaptics-rmi4 - bound the F3A keymap to the GPIO countEPSS 0.2%CVE-2025-38058HIGH__legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lockEPSS 0.2%CVE-2026-72120HIGHcan: bcm: add missing rcu list annotations and operationsEPSS 0.2%CVE-2026-72252HIGHnetfilter: nft_set_pipapo: don't leak bad clone into future transactionEPSS 0.2%CVE-2025-38330—firmware: cs_dsp: Fix OOB memory read access in KUnit test (ctl cache)EPSS 0.2%CVE-2026-72170HIGH9p: skip nlink update in cacheless mode to fix WARN_ONEPSS 0.2%CVE-2026-46022—misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt()EPSS 0.2%CVE-2026-64273—Input: iforce - bound the device-reported force-feedback effect indexEPSS 0.2%CVE-2026-72114HIGHcan: bcm: validate frame length in bcm_rx_setup() for RTR repliesEPSS 0.2%CVE-2026-74283HIGHtipc: require net admin for TIPCv2 netlink mutatorsEPSS 0.2%CVE-2022-50329HIGHblock, bfq: fix uaf for bfqq in bfq_exit_icq_bfqqEPSS 0.2%