Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-45918—ovpn: tcp - don't deref NULL sk_socket member after tcp_close()EPSS 0.2%CVE-2026-99017HIGHriscv: errata: select RISCV_ALTERNATIVE_EARLY for THEAD GHOSTWRITEEPSS 0.2%CVE-2026-98975HIGHxfs: stop exchanging reflink flags when exchanging mappingsEPSS 0.2%CVE-2022-50328HIGHjbd2: fix potential use-after-free in jbd2_fc_wait_bufsEPSS 0.2%CVE-2022-50381MEDIUMmd: fix a crash in mempool_freeEPSS 0.2%CVE-2026-72144HIGHplatform/x86: dell-laptop: fix missing cleanups in init error pathEPSS 0.2%CVE-2026-63918HIGHl2tp: use refcount_inc_not_zero in l2tp_session_get_by_ifnameEPSS 0.2%CVE-2022-50494—thermal: intel_powerclamp: Use get_cpu() instead of smp_processor_id() to avoid crashEPSS 0.2%CVE-2022-50309—media: xilinx: vipp: Fix refcount leak in xvip_graph_dma_initEPSS 0.2%CVE-2025-38025—iio: adc: ad7606: check for NULL before calling sw_mode_config()EPSS 0.2%CVE-2026-89819HIGHdrm/amd/display: validate plane degamma LUT size for private color propEPSS 0.2%CVE-2022-50278—PNP: fix name memory leak in pnp_alloc_dev()EPSS 0.2%CVE-2026-97575HIGHmedia: v4l2-ctrls: validate AV1 tile countsEPSS 0.2%CVE-2026-98982HIGHnamespace: don't let a pseudo dentry become the root of a mountEPSS 0.2%CVE-2022-50481—cxl: fix possible null-ptr-deref in cxl_guest_init_afu|adapter()EPSS 0.2%CVE-2025-40045HIGHASoC: codecs: wcd937x: set the comp soundwire port correctlyEPSS 0.2%CVE-2025-40362HIGHceph: fix multifs mds auth caps issueEPSS 0.2%CVE-2026-72244HIGHgpu/buddy: bail out of try_harder when alignment cannot be honouredEPSS 0.2%CVE-2022-50520—drm/radeon: Fix PCI device refcount leak in radeon_atrm_get_bios()EPSS 0.2%CVE-2026-68228HIGHmedia: chips-media: wave5: Move src_buf Removal to finish_encodeEPSS 0.2%