Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38546—atm: clip: Fix memory leak of struct clip_vcc.EPSS 0.2%CVE-2026-90309HIGHRDMA/erdma: Hold CQ references when processing EQ eventsEPSS 0.2%CVE-2026-64333HIGHUSB: serial: digi_acceleport: fix write buffer corruptionEPSS 0.2%CVE-2026-72119HIGHcan: bcm: extend bcm_tx_lock usage for data and timer updatesEPSS 0.2%CVE-2026-98698—wifi: mac80211: handle empty FILS association request payloadEPSS 0.2%CVE-2026-98761—usb: typec: tcpm: recover after failure to start the frs amsEPSS 0.2%CVE-2026-74562HIGHnexthop: take nh->lock for f6i_list walks in replace check and notifyEPSS 0.2%CVE-2026-74718—devlink: fix net namespace reference leak in reloadEPSS 0.2%CVE-2026-93092—firmware: arm_scmi: Unregister device notifier before IDR teardownEPSS 0.2%CVE-2026-45929HIGHovpn: fix possible use-after-free in ovpn_net_xmitEPSS 0.2%CVE-2026-98801—net: restrict SO_RESERVE_MEM to TCP sockets and cap max valueEPSS 0.2%CVE-2026-98473—s390/vfio-ap: fix KVM GISC and page leak when queue removed from host configEPSS 0.2%CVE-2026-46213—HID: appletb-kbd: fix UAF in inactivity-timer cleanup pathEPSS 0.2%CVE-2026-45951HIGHbpf: Fix a potential use-after-free of BTF objectEPSS 0.2%CVE-2026-98783—drm/mediatek: Add missing IS_ERR check for ovl_adaptor platform deviceEPSS 0.2%CVE-2026-93791—wifi: iwlwifi: mvm: add a check on the tid coming from the firmwareEPSS 0.2%CVE-2026-74619—ovl: don't warn when the mount is completed from another user namespaceEPSS 0.2%CVE-2026-98728—tpm: fix off-by-four bounds check in tpm2_get_random()EPSS 0.2%CVE-2026-98752—tty: port: fix tty_port_tty_vhangup() raceEPSS 0.2%CVE-2026-23048—udp: call skb_orphan() before skb_attempt_defer_free()EPSS 0.2%