Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98675—iio: adc: ade9000: handle Phase C dip events in IRQ1 handlerEPSS 0.2%CVE-2023-7356HIGHBluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUIDEPSS 0.2%CVE-2026-98467—KVM: arm64: nv: Fix null ptr deref on nested wp/unmap, teardown raceEPSS 0.2%CVE-2025-40123HIGHbpf: Enforce expected_attach_type for tailcall compatibilityEPSS 0.2%CVE-2026-43496—net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peekedEPSS 0.2%CVE-2026-80946—fuse: copy request headers via a stack buffer for io-uringEPSS 0.2%CVE-2026-93818—PCI: plda: Protect root bus removal with rescan lockEPSS 0.2%CVE-2024-57889—pinctrl: mcp23s08: Fix sleeping in atomic context due to regmap lockingEPSS 0.2%CVE-2025-38220—ext4: only dirty folios when data journaling regular filesEPSS 0.2%CVE-2026-45838—bpf: fix end-of-list detection in cgroup_storage_get_next_key()EPSS 0.2%CVE-2026-98639—KVM: riscv: Fix NACL hfence entry update orderEPSS 0.2%CVE-2026-63826—fbdev: fix use-after-free in store_modes()EPSS 0.2%CVE-2025-40054HIGHf2fs: fix UAF issue in f2fs_merge_page_bio()EPSS 0.2%CVE-2026-98060—bpf: Reject resilient lock operations in rbtree callbacksEPSS 0.2%CVE-2026-63883HIGHserial: qcom_geni: fix kfifo underflow when flush precedes DMA completion IRQEPSS 0.2%CVE-2026-90174HIGHksmbd: fix slab-out-of-bounds read in ksmbd_alloc_user()EPSS 0.2%CVE-2025-38634—power: supply: cpcap-charger: Fix null check for power_supply_get_by_nameEPSS 0.2%CVE-2026-31619—ALSA: fireworks: bound device-supplied status before string array lookupEPSS 0.2%CVE-2026-31470HIGHvirt: tdx-guest: Fix handling of host controlled 'quote' buffer lengthEPSS 0.2%CVE-2026-31599—media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sectionsEPSS 0.2%