Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72383HIGHsctp: fix addr_wq_timer race in sctp_free_addr_wq()EPSS 0.2%CVE-2026-31493—RDMA/efa: Fix use of completion ctx after freeEPSS 0.2%CVE-2022-50272—media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()EPSS 0.2%CVE-2024-57876—drm/dp_mst: Fix resetting msg rx state after topology removalEPSS 0.2%CVE-2026-98974HIGHxfs: fix exchange-range-to-eof file size exchangeEPSS 0.2%CVE-2024-54683MEDIUMnetfilter: IDLETIMER: Fix for possible ABBA deadlockEPSS 0.2%CVE-2023-53276MEDIUMubifs: Free memory for tmpfile nameEPSS 0.2%CVE-2026-98945HIGHHID: steam: Rearrange teardown sequenceEPSS 0.2%CVE-2025-71202HIGHiommu/sva: invalidate stale IOTLB entries for kernel address spaceEPSS 0.2%CVE-2026-99006HIGHdrm/i915/gem: Prevent overstepping exec array boundaryEPSS 0.2%CVE-2026-97578HIGHmedia: verisilicon: rockchip: guard VPU981 AV1 divisor and tile bufferEPSS 0.2%CVE-2022-49943—USB: gadget: Fix obscure lockdep violation for udc_mutexEPSS 0.2%CVE-2022-50482—iommu/vt-d: Clean up si_domain in the init_dmars() error pathEPSS 0.2%CVE-2026-89690HIGHnfsd: defer vfree of compound ops to fix rpc_status UAFEPSS 0.2%CVE-2022-50297—wifi: ath9k: verify the expected usb_endpoints are presentEPSS 0.2%CVE-2022-50268—mmc: moxart: fix return value check of mmc_add_host()EPSS 0.2%CVE-2026-89545HIGHsunrpc: defer rq_argp and rq_resp free until after RCU grace periodEPSS 0.2%CVE-2022-50504—powerpc/rtas: avoid scheduling in rtas_os_term()EPSS 0.2%CVE-2025-40047HIGHio_uring/waitid: always prune wait queue entry in io_waitid_wait()EPSS 0.2%CVE-2026-43408HIGHceph: add a bunch of missing ceph_path_info initializersEPSS 0.2%