Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23233—f2fs: fix to avoid mapping wrong physical block for swapfileEPSS 0.2%CVE-2026-93809—drm/amdgpu: flush pending RCU callbacks on module unloadEPSS 0.2%CVE-2022-50390MEDIUMdrm/ttm: fix undefined behavior in bit shift for TTM_TT_FLAG_PRIV_POPULATEDEPSS 0.2%CVE-2026-45957—rcu: Fix rcu_read_unlock() deadloop due to softirqEPSS 0.2%CVE-2026-97473—powercap: intel_rapl: Fix memory leak in rapl_add_package_cpuslocked()EPSS 0.2%CVE-2026-98087—sched/rt,dl: Skip migrate-disabled tasks when picking a push candidateEPSS 0.2%CVE-2026-31441—dmaengine: idxd: Fix memory leak when a wq is resetEPSS 0.2%CVE-2026-97410—netconsole: take target_cleanup_list_lock in drop_netconsole_target()EPSS 0.2%CVE-2026-31774HIGHio_uring/net: fix slab-out-of-bounds read in io_bundle_nbufs()EPSS 0.2%CVE-2026-98061—bpf: Reject tail calls directly from callback framesEPSS 0.2%CVE-2026-98474—s390/pci: Fix missing device lock in zpci_report_status()EPSS 0.2%CVE-2025-38730HIGHio_uring/net: commit partial buffers on retryEPSS 0.2%CVE-2026-98467—KVM: arm64: nv: Fix null ptr deref on nested wp/unmap, teardown raceEPSS 0.2%CVE-2026-31605—fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFOEPSS 0.2%CVE-2024-36003—ice: fix LAG and VF lock dependency in ice_reset_vf()EPSS 0.2%CVE-2026-80946—fuse: copy request headers via a stack buffer for io-uringEPSS 0.2%CVE-2025-38718HIGHsctp: linearize cloned gso packets in sctp_rcvEPSS 0.2%CVE-2025-38733HIGHs390/mm: Do not map lowcore with identity mappingEPSS 0.2%CVE-2024-42239—bpf: Fail bpf_timer_cancel when callback is being cancelledEPSS 0.2%CVE-2026-98684—smb: client: flush and commit data before querying allocated rangesEPSS 0.2%