Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-80996—net: l2tp: do not propagate multicast notification errorsEPSS 0.2%CVE-2022-50437HIGHdrm/msm/hdmi: fix memory corruption with too many bridgesEPSS 0.2%CVE-2026-90049CRITICALnet: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()EPSS 0.2%CVE-2026-68317—pds_core: fix auxiliary device add/del racesEPSS 0.2%CVE-2026-72488HIGHsoundwire: fix bug in sdw_add_element_group_count found by syzkallerEPSS 0.2%CVE-2026-97493—drm/amdgpu: Bound GPIO I2C table entry count from VBIOSEPSS 0.2%CVE-2026-98024—s390/ism: folio_put() after errorEPSS 0.2%CVE-2026-74618—binfmt_misc: don't warn when the mount is completed from another user namespaceEPSS 0.2%CVE-2026-98709—wifi: mac80211: count only matching reservations in reserved switchEPSS 0.2%CVE-2026-98773—USB: cdc-acm: skip URB restart in port_shutdown if disconnectedEPSS 0.2%CVE-2026-89522HIGHmedia: staging/ipu7: fix async notifier UAF on probe error pathEPSS 0.2%CVE-2026-98722—mtd: block2mtd: Fix divide error when erase_size is zeroEPSS 0.2%CVE-2026-74448—drm/amdkfd: fix QID bit leak in pqm_create_queue()EPSS 0.2%CVE-2025-38167—fs/ntfs3: handle hdr_first_de() return valueEPSS 0.2%CVE-2026-98044—bpf: Reject legacy packet loads from callbacksEPSS 0.2%CVE-2026-98720—KVM: nVMX: Force MSR bitmap refresh if runtime eVMCS controls are modifiedEPSS 0.2%CVE-2026-89570HIGHcxl/mce: Make the MCE notifier per-regionEPSS 0.2%CVE-2026-74352—of: reserved_mem: avoid post-init UAF when alloc_reserved_mem_array() failsEPSS 0.2%CVE-2026-74307—ext4: validate donor file superblock early in EXT4_IOC_MOVE_EXTEPSS 0.2%CVE-2026-68319—pds_core: fix deadlock between reset thread and removeEPSS 0.2%