Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-99087—dm-integrity: fix NULL pointer dereference when the 'R' flag is usedEPSS 0.2%CVE-2026-43191—drm/amd/display: Adjust PHY FSM transition to TX_EN-to-PLL_ON for TMDS on DCN35EPSS 0.2%CVE-2023-53598HIGHbus: mhi: host: Range check CHDBOFF and ERDBOFFEPSS 0.2%CVE-2026-53018—f2fs: avoid reading already updated pages during GCEPSS 0.2%CVE-2026-53297—net: mana: Guard mana_remove against double invocationEPSS 0.2%CVE-2026-53065—ASoC: sti: use managed regmap_field allocationsEPSS 0.2%CVE-2026-52963—ALSA: usb-audio: Bound MIDI endpoint descriptor scansEPSS 0.2%CVE-2026-53082—net: hamradio: 6pack: fix uninit-value in sixpack_receive_bufEPSS 0.2%CVE-2025-71285—net: qrtr: Drop the MHI auto_queue feature for IPCR DL channelsEPSS 0.2%CVE-2026-53318—wifi: mt76: mt7925: prevent NULL pointer dereference in mt7925_tx_check_aggr()EPSS 0.2%CVE-2026-64357—xfs: fix exchmaps reservation limit checkEPSS 0.2%CVE-2025-38484HIGHiio: backend: fix out-of-bound writeEPSS 0.2%CVE-2026-53014—net/sched: act_mirred: fix wrong device for mac_header_xmit check in tcf_blockcast_redirEPSS 0.2%CVE-2026-90312HIGHbpf: Check load-acquire src ptr type before the loadEPSS 0.2%CVE-2022-50288—qlcnic: prevent ->dcb use-after-free on qlcnic_dcb_enable() failureEPSS 0.2%CVE-2026-45947—drm/amdgpu: Fix memory leak in amdgpu_acpi_enumerate_xcc()EPSS 0.2%CVE-2026-64562HIGHKVM: nVMX: Hide shadow VMCS right after VMCLEAREPSS 0.2%CVE-2023-53018MEDIUMBluetooth: hci_conn: Fix memory leaksEPSS 0.2%CVE-2026-45909HIGHclk: mediatek: Drop __initconst from gatesEPSS 0.2%CVE-2026-64060—netfs: Fix leak of request in netfs_write_begin() error handlingEPSS 0.2%