Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74502—ALSA: ump: fix double free of out_cvts on rawmidi errorEPSS 0.2%CVE-2026-98708—wifi: mac80211: keep paired old chanctx aliveEPSS 0.2%CVE-2025-38588—ipv6: prevent infinite loop in rt6_nlmsg_size()EPSS 0.2%CVE-2026-93212—nfsd: guard nfsd_serv deref in nfsd_file_net_disposeEPSS 0.2%CVE-2026-93824—tls: reject the combination of TLS and sockmapEPSS 0.2%CVE-2026-98245—btrfs: take commit root semaphore when iterating in mark_block_group_to_copy()EPSS 0.2%CVE-2026-98710—wifi: iwlegacy: 3945: free EEPROM data on removeEPSS 0.2%CVE-2026-74308—ext4: fix kernel BUG in ext4_write_inline_data_endEPSS 0.2%CVE-2025-39810HIGHbnxt_en: Fix memory corruption when FW resources change during ifdownEPSS 0.2%CVE-2023-53487—powerpc/rtas_flash: allow user copy to flash block cache objectsEPSS 0.2%CVE-2026-98668—iio: buffer: Ensure bounce buffer used for unaligned case is zeroed.EPSS 0.2%CVE-2026-98037—bpf: Reject untrusted allocated-object pointersEPSS 0.2%CVE-2026-98833—mtd: core: call _get_device() with the master MTDEPSS 0.2%CVE-2026-74389—RDMA/hns: Fix log flood after cmd_mbox failureEPSS 0.2%CVE-2026-80820—xfs: don't livelock in scrub on a circular unlinked listEPSS 0.2%CVE-2026-80758—futex: Avoid private hash use-after-free on final putEPSS 0.2%CVE-2026-97968—hwmon: (corsair-cpro) Create debugfs entries after hwmon registrationEPSS 0.2%CVE-2026-98694—thunderbolt: Fix KASAN reported use-after-free when request is canceledEPSS 0.2%CVE-2026-89719—zram: fix out-of-bounds access in read_block_state()EPSS 0.2%CVE-2026-98741—ALSA: ua101: reject mismatched capture/playback packet sizesEPSS 0.2%