Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-93781—scsi: core: Do not block on tag allocation in scsi_eh_lock_door()EPSS 0.2%CVE-2026-98441HIGHnet/sched: act_ct: avoid modifying shared unconfirmed ct entryEPSS 0.2%CVE-2026-43447HIGHiavf: fix PTP use-after-free during resetEPSS 0.2%CVE-2026-98696—USB: serial: fix driver deregistration orderEPSS 0.2%CVE-2026-89501HIGHring-buffer: Hold cpu_buffer::lock when resizing a subbufEPSS 0.2%CVE-2026-98783—drm/mediatek: Add missing IS_ERR check for ovl_adaptor platform deviceEPSS 0.2%CVE-2026-93791—wifi: iwlwifi: mvm: add a check on the tid coming from the firmwareEPSS 0.2%CVE-2026-97422—drm/amdkfd: fix SMI event cross-process information leakEPSS 0.2%CVE-2026-98701—wifi: mac80211: release mesh path quota on failed additionsEPSS 0.2%CVE-2026-80779—net/ionic: avoid OOB TX partner lookup for hwstamp RXQEPSS 0.2%CVE-2026-80839—batman-adv: reject unrepresentable multicast TVLV offsetsEPSS 0.2%CVE-2026-89718—zram: fix out-of-bounds access in writeback_store()EPSS 0.2%CVE-2026-98048—bpf: don't rewrite bpf_fastcall patterns entered by a jumpEPSS 0.2%CVE-2026-64050HIGHdrm/msm/dpu: don't mix devm and drmm functionsEPSS 0.2%CVE-2026-97984—net: ipv6: Fix UDP length overflow with PMTU discover and big MTUEPSS 0.2%CVE-2026-89445HIGHiommufd: Fix UAF in selftest IOPF reportingEPSS 0.2%CVE-2026-74483—binfmt_misc: don't leak the user namespace when the mount failsEPSS 0.2%CVE-2026-97493—drm/amdgpu: Bound GPIO I2C table entry count from VBIOSEPSS 0.2%CVE-2026-98763—usb: core: clear both ep_in and ep_out for non-ep0 control endpointsEPSS 0.2%CVE-2026-98646—tcp: Skip cond_resched() in inet_csk_listen_stop() under BPF contextEPSS 0.2%