Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74483—binfmt_misc: don't leak the user namespace when the mount failsEPSS 0.2%CVE-2026-98757—usb: cdns3: fix use-after-free in cdns3_gadget_exit()EPSS 0.2%CVE-2021-4460HIGHdrm/amdkfd: Fix UBSAN shift-out-of-bounds warningEPSS 0.2%CVE-2026-98736—Bluetooth: hci_conn: Lock parent access during enhanced SCO setupEPSS 0.2%CVE-2026-92497—wifi: ath12k: Avoid buffer overread in ath12k_wmi_op_rx()EPSS 0.2%CVE-2026-80838—vxlan: keep the last remote linked during FDB flushEPSS 0.2%CVE-2026-80849—net/tcp-ao: fix use-after-free of current_key on reconnect to another peerEPSS 0.2%CVE-2026-93788—wifi: iwlwifi: acpi: validate WGDS table revision indexEPSS 0.2%CVE-2026-98107—Bluetooth: L2CAP: fix out-of-bounds write in l2cap_ecred_connectEPSS 0.2%CVE-2026-23041—bnxt_en: Fix NULL pointer crash in bnxt_ptp_enable during error cleanupEPSS 0.2%CVE-2026-93230—mm/hugetlb: initialize gigantic bootmem hugepage struct pages earlierEPSS 0.2%CVE-2026-98754—tty: vcc: hold port lock when clearing tty pointer in vcc_cleanupEPSS 0.2%CVE-2026-74644—mm/damon/ops-common: putback folios on invalid migrate nidEPSS 0.2%CVE-2026-93231—lockd: fix swapped arguments in nlmsvc_match_ip()EPSS 0.2%CVE-2026-98026—net: bridge: mcast: properly convert mglist to rcuEPSS 0.2%CVE-2026-90366—wifi: mt76: mt7996: reserve space for the CSA-abort countdown TLVEPSS 0.2%CVE-2022-50240HIGHandroid: binder: stop saving a pointer to the VMAEPSS 0.2%CVE-2025-38610—powercap: dtpm_cpu: Fix NULL pointer dereference in get_pd_power_uw()EPSS 0.2%CVE-2026-98762—USB: dwc2: shut down wakeup timer before freeing HCD stateEPSS 0.2%CVE-2026-98059—bpf: Mark sched_process_wait argument as nullableEPSS 0.2%