Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98702—wifi: mac80211: reject invalid 320 MHz CSA bandwidthEPSS 0.2%CVE-2026-90227HIGHnvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()EPSS 0.2%CVE-2026-64447HIGHstaging: media: ipu7: fix double-free and use-after-free in error pathsEPSS 0.2%CVE-2022-50470—xhci: Remove device endpoints from bandwidth list when freeing the deviceEPSS 0.2%CVE-2026-46097—Input: edt-ft5x06 - fix use-after-free in debugfs teardownEPSS 0.2%CVE-2026-98681—smb: client: split cifsFileInfo bitfields to avoid shared-byte RMW racesEPSS 0.2%CVE-2026-98793—netfilter: bpf: reject invalid NAT manipulation typesEPSS 0.2%CVE-2026-98661—iio: light: rohm-bu27034: Fix infinite delay on errorEPSS 0.2%CVE-2023-53474HIGHx86/MCE/AMD: Use an u64 for bank_mapEPSS 0.2%CVE-2026-98767—usb: dwc3: gadget: fix IRQ storm on invalid event buffer countEPSS 0.2%CVE-2026-98720—KVM: nVMX: Force MSR bitmap refresh if runtime eVMCS controls are modifiedEPSS 0.2%CVE-2026-89598—fbdev: ssd1307fb: defer I2C transfers from damage callbacksEPSS 0.2%CVE-2026-98713—KVM: arm64: Apply the fine-grained UNDEFs without FEAT_FGTEPSS 0.2%CVE-2026-98026—net: bridge: mcast: properly convert mglist to rcuEPSS 0.2%CVE-2021-47067—soc/tegra: regulators: Fix locking up when voltage-spread is out of rangeEPSS 0.2%CVE-2026-98605—drm/bridge: samsung-dsim: fix TE GPIO lifetime for host attachEPSS 0.2%CVE-2026-97494—drm/amdgpu: validate and share PSP fw_pri_buf copies via psp_copy_fwEPSS 0.2%CVE-2026-90215—mtd: ubi: Release device reference on busy detachEPSS 0.2%CVE-2026-74448—drm/amdkfd: fix QID bit leak in pqm_create_queue()EPSS 0.2%CVE-2026-98709—wifi: mac80211: count only matching reservations in reserved switchEPSS 0.2%