Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38260—btrfs: handle csum tree error with rescue=ibadroots correctlyEPSS 0.2%CVE-2026-98795—net: sparx5: skip ptp deinit if init was skippedEPSS 0.2%CVE-2026-45943—erofs: fix inline data read failure for ztailpacking pclustersEPSS 0.2%CVE-2026-98774—rust_binder: cancel deferred work items in thread exitEPSS 0.2%CVE-2023-53194HIGHfs/ntfs3: Add length check in indx_get_rootEPSS 0.2%CVE-2026-46088—ALSA: control: Validate buf_len before strnlen() in snd_ctl_elem_init_enum_names()EPSS 0.2%CVE-2024-43863—drm/vmwgfx: Fix a deadlock in dma buf fence pollingEPSS 0.2%CVE-2026-97974—ipv6: null-check fib6_node before accessing in __ip6_del_rt_siblings()EPSS 0.2%CVE-2026-31603—staging: sm750fb: fix division by zero in ps_to_hz()EPSS 0.2%CVE-2026-46214—vsock/virtio: fix accept queue count leak on transport mismatchEPSS 0.2%CVE-2022-50499—media: dvb-core: Fix double free in dvb_register_device()EPSS 0.2%CVE-2026-98638—KVM: arm64: Validate the SVE vector length in pkvm_vcpu_init_sve()EPSS 0.2%CVE-2026-46167—usb: usblp: fix uninitialized heap leak via LPGETSTATUS ioctlEPSS 0.2%CVE-2026-98678—iio: adc: ad4030: fix invalid oversampling_ratio validationEPSS 0.2%CVE-2022-49814HIGHkcm: close race conditions on sk_receive_queueEPSS 0.2%CVE-2026-31590—KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGIONEPSS 0.2%CVE-2026-64293HIGHiommufd: Use sizeof(*hdr) instead of sizeof(hdr) in veventq readEPSS 0.2%CVE-2026-74638—drm/v3d: Serialize the scheduler timeout handlersEPSS 0.2%CVE-2026-31615—usb: gadget: renesas_usb3: validate endpoint index in standard request handlersEPSS 0.2%CVE-2026-31616—usb: gadget: f_phonet: fix skb frags[] overflow in pn_rx_complete()EPSS 0.2%