Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64519—NFSD: Fix infinite loop in layout state revocationEPSS 0.2%CVE-2026-98783—drm/mediatek: Add missing IS_ERR check for ovl_adaptor platform deviceEPSS 0.2%CVE-2026-98745—arm64/fpsimd: signal: Forbid non-streaming SVE payload on SME-only systemsEPSS 0.2%CVE-2026-80825—wifi: mt76: mt7925: ensure tx headroom in usb_sdio_tx_prepare_skbEPSS 0.2%CVE-2026-74391—tracing: Bound synthetic-field strings with seq_bufEPSS 0.2%CVE-2026-98001—hwmon: (ltc4282) Make sure clk_init_data is fully initializedEPSS 0.2%CVE-2026-98698—wifi: mac80211: handle empty FILS association request payloadEPSS 0.2%CVE-2026-98103—igmp: convert struct ip_sf_list to RCUEPSS 0.2%CVE-2026-98020—pds_core: fix cmd_regs access racing BAR unmap on resetEPSS 0.2%CVE-2026-98039—bpf: Require MEM_PERCPU for percpu kptr storesEPSS 0.2%CVE-2026-93101—media: v4l2-async: Unregister sub-device if asc_list is emptyEPSS 0.2%CVE-2023-53176HIGHserial: 8250: Reinit port->pm on port specific driver unbindEPSS 0.2%CVE-2026-98453—smb: client: close handle after create-context parsing failureEPSS 0.2%CVE-2026-68319—pds_core: fix deadlock between reset thread and removeEPSS 0.2%CVE-2026-74291—ASoC: topology: Check PCM and DAI name strings before useEPSS 0.2%CVE-2024-47744—KVM: Use dedicated mutex to protect kvm_usage_count to avoid deadlockEPSS 0.2%CVE-2026-68429—drm/dp_mst: Handle torn-down topology gracefully in drm_dp_mst_topology_queue_probe()EPSS 0.2%CVE-2026-89468—power: supply: lp8788-charger: fix use-after-free on removeEPSS 0.2%CVE-2026-93093—firmware: arm_scmi: Publish channel state before callbacksEPSS 0.2%CVE-2026-98720—KVM: nVMX: Force MSR bitmap refresh if runtime eVMCS controls are modifiedEPSS 0.2%