Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-56706HIGHs390/cpum_sf: Fix and protect memory allocation of SDBs with mutexEPSS 0.2%CVE-2026-98829—wifi: mac80211: drop oversized fragments to avoid extra_len overflowEPSS 0.2%CVE-2022-50478—nilfs2: fix shift-out-of-bounds/overflow in nilfs_sb2_bad_offset()EPSS 0.2%CVE-2026-46088—ALSA: control: Validate buf_len before strnlen() in snd_ctl_elem_init_enum_names()EPSS 0.2%CVE-2026-98729—x86/mm: Don't apply va_align to hugetlb mappings on AMD F15hEPSS 0.2%CVE-2026-98718—KVM: SEV: Do cache maintenance on the source VM *before* clearing SEV stateEPSS 0.2%CVE-2026-68356—watchdog: airoha: Prevent division by zero when clock frequency is zeroEPSS 0.2%CVE-2026-98004—iommu/riscv: Serialize command queue publishingEPSS 0.2%CVE-2026-98244—btrfs: clear free space tree creation state on rebuild failureEPSS 0.2%CVE-2026-98093—ASoC: fsl_micfil: balance mclk enable/disableEPSS 0.2%CVE-2026-46128—ipmi: Check event message buffer response for bad dataEPSS 0.2%CVE-2026-45943—erofs: fix inline data read failure for ztailpacking pclustersEPSS 0.2%CVE-2026-68463—mmc: sdhci-esdhc-imx: use pm_runtime_resume_and_get() in suspendEPSS 0.2%CVE-2023-53464—scsi: iscsi_tcp: Check that sock is valid before iscsi_set_param()EPSS 0.2%CVE-2026-98447—xfs: fix wild memcpy access when formatting ondisk rtrefcount btree rootsEPSS 0.2%CVE-2026-80776—futex: Fix race in futex_pivot_pending() during private hash resizeEPSS 0.2%CVE-2026-80895—mshv: Order pt_vp_array publish against irqfd assertion pathEPSS 0.2%CVE-2026-72089HIGHaccel/ivpu: Reject firmware log with size smaller than headerEPSS 0.2%CVE-2026-31590—KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGIONEPSS 0.2%CVE-2022-50411HIGHACPICA: Fix error code path in acpi_ds_call_control_method()EPSS 0.2%