Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50300HIGHbtrfs: fix extent map use-after-free when handling missing device in read_one_chunkEPSS 0.2%CVE-2026-31496—netfilter: nf_conntrack_expect: skip expectations in other netns via procEPSS 0.2%CVE-2025-38583—clk: xilinx: vcu: unregister pll_post only if registered correctlyEPSS 0.2%CVE-2025-38255—lib/group_cpus: fix NULL pointer dereference from group_cpus_evenly()EPSS 0.2%CVE-2026-31623—net: usb: cdc-phonet: fix skb frags[] overflow in rx_complete()EPSS 0.2%CVE-2026-31619—ALSA: fireworks: bound device-supplied status before string array lookupEPSS 0.2%CVE-2026-63871—Bluetooth: ISO: Fix data-race on iso_pi fields in hci_get_route callsEPSS 0.2%CVE-2026-98585—eth: fbnic: Avoid rounding zero ring sizesEPSS 0.2%CVE-2022-50411HIGHACPICA: Fix error code path in acpi_ds_call_control_method()EPSS 0.2%CVE-2025-38220—ext4: only dirty folios when data journaling regular filesEPSS 0.2%CVE-2023-7356HIGHBluetooth: ISO: Copy BASE if service data matches EIR_BAA_SERVICE_UUIDEPSS 0.2%CVE-2026-43058—media: vidtv: fix pass-by-value structs causing MSAN warningsEPSS 0.2%CVE-2024-42245—Revert "sched/fair: Make sure to try to detach at least one movable task"EPSS 0.2%CVE-2026-98821—block: reject polled dio with user integrity metadataEPSS 0.2%CVE-2025-38444—raid10: cleanup memleak at raid10_make_requestEPSS 0.2%CVE-2026-31618—fbdev: tdfxfb: avoid divide-by-zero on FBIOPUT_VSCREENINFOEPSS 0.2%CVE-2026-98000—hwmon: Fix potential UAF in pec_storeEPSS 0.2%CVE-2025-38170—arm64/fpsimd: Discard stale CPU state when handling SME trapsEPSS 0.2%CVE-2025-38609—PM / devfreq: Check governor before using governor->nameEPSS 0.2%CVE-2024-42315—exfat: fix potential deadlock on __exfat_get_dentry_setEPSS 0.2%