Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-93101—media: v4l2-async: Unregister sub-device if asc_list is emptyEPSS 0.2%CVE-2026-64518—tcp: Fix out-of-bounds access for twsk in tcp_ao_established_key().EPSS 0.2%CVE-2026-98771—usb: storage: sierra_ms: reject short SWoC info transfersEPSS 0.2%CVE-2026-97525HIGHx86/mm/pat: Allocate split page tables as kernel page tablesEPSS 0.2%CVE-2026-80532—xfs: fix another iunlink infinite loop bug in online fsckEPSS 0.2%CVE-2023-52505—phy: lynx-28g: serialize concurrent phy_set_mode_ext() calls to shared registersEPSS 0.2%CVE-2026-64601HIGHALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmissionEPSS 0.2%CVE-2026-97978—eth: ice: don't dereference pointers from TP_printk()EPSS 0.2%CVE-2026-89539—SUNRPC: reject duplicate CREDS_VALUE optionsEPSS 0.2%CVE-2026-72080HIGHfs/resctrl: Fix use-after-free during unmountEPSS 0.2%CVE-2025-38232HIGHNFSD: fix race between nfsd registration and exports_procEPSS 0.2%CVE-2026-89531—svcrdma: Reject connection when transport allocation failsEPSS 0.2%CVE-2026-68233—drm/vc4: Shut down BO cache timer before teardownEPSS 0.2%CVE-2026-98679—iio: accel: kxcjk-1013: reject duplicate event disableEPSS 0.2%CVE-2026-89666—nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create opsEPSS 0.2%CVE-2026-89442HIGHplatform/x86: ISST: Validate socket ID in clos_assoc ioctlEPSS 0.2%CVE-2026-93285—f2fs: embed f2fs_gc_kthread in f2fs_sb_infoEPSS 0.2%CVE-2026-98753—tty: tty_port: restore TTY_IO_ERROR on activation failureEPSS 0.2%CVE-2026-97479—driver core: Avoid warning when removing a device while its supplier is unbindingEPSS 0.2%CVE-2026-98018—net: mctp: i3c: serialize probe with bus removalEPSS 0.2%