Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98697—USB: serial: fix dynamic id driver deregistration raceEPSS 0.2%CVE-2026-80955HIGHdm-pcache: fix use-after-free and invalid seg operations in kset_replay()EPSS 0.2%CVE-2022-50536HIGHbpf, sockmap: Fix repeated calls to sock_put() when msg has more_dataEPSS 0.2%CVE-2026-68306—wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht()EPSS 0.2%CVE-2025-38234HIGHsched/rt: Fix race in push_rt_taskEPSS 0.2%CVE-2026-98671—iio: adc: sun4i-gpadc-iio: clean up on thermal zone registration failureEPSS 0.2%CVE-2026-97432—wifi: iwlwifi: mvm: fix P2P-Device binding handlingEPSS 0.2%CVE-2026-68102—drm/amdgpu: fix aperture mapping leakEPSS 0.2%CVE-2026-45951HIGHbpf: Fix a potential use-after-free of BTF objectEPSS 0.2%CVE-2026-97975—Bluetooth: hci_sysfs: Fix NULL pointer dereference in device_del()EPSS 0.2%CVE-2026-89445HIGHiommufd: Fix UAF in selftest IOPF reportingEPSS 0.2%CVE-2026-98048—bpf: don't rewrite bpf_fastcall patterns entered by a jumpEPSS 0.2%CVE-2026-80779—net/ionic: avoid OOB TX partner lookup for hwstamp RXQEPSS 0.2%CVE-2026-80822—mailbox: mchp-ipc-sbi: Add null check for devm_kasprintf()EPSS 0.2%CVE-2026-98835—iio: accel: kionix-kx022a: Fix array boundary checkEPSS 0.2%CVE-2023-53235HIGHdrm/tests: helpers: Avoid a driver uafEPSS 0.2%CVE-2026-90333—dm-integrity: replace forgeable discard filler with a keyed sector markerEPSS 0.2%CVE-2026-98781—drm/mediatek: Fix pdev reference leak in mtk_drm_bind()EPSS 0.2%CVE-2026-98007—bpf: Reject non-scalar bpf_loop iteration countsEPSS 0.2%CVE-2026-89928HIGHKVM: x86/mmu: Consume the locked rmap value in the lockless rmap walkEPSS 0.2%