Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-52964—ALSA: usb-audio: Bound MIDI 2.0 endpoint descriptor scansEPSS 0.2%CVE-2022-50392MEDIUMASoC: mediatek: mt8183: fix refcount leak in mt8183_mt6358_ts3a227_max98357_dev_probe()EPSS 0.2%CVE-2026-53023—fs/ntfs3: terminate the cached volume label after UTF-8 conversionEPSS 0.2%CVE-2026-53376—drm/amdkfd: Add upper bound check for num_of_nodesEPSS 0.2%CVE-2026-98816—bpf: Fix overflow of jump offset in constant blindingEPSS 0.2%CVE-2025-39865—tee: fix NULL pointer dereference in tee_shm_putEPSS 0.2%CVE-2026-53022—platform/x86: dell-wmi-sysman: bound enumeration string aggregationEPSS 0.2%CVE-2026-53321—io_uring/napi: cap busy_poll_to 10 msecEPSS 0.2%CVE-2023-54310HIGHscsi: message: mptlan: Fix use after free bug in mptlan_remove() due to race conditionEPSS 0.2%CVE-2026-68364—drm/amd/display: Fix ISM dc_lock deadlock during suspendEPSS 0.2%CVE-2026-99086—dm-integrity: validate the superblock on resumeEPSS 0.2%CVE-2026-53306—tty: hvc_iucv: fix off-by-one in number of supported devicesEPSS 0.2%CVE-2023-54140HIGHnilfs2: fix WARNING in mark_buffer_dirty due to discarded buffer reuseEPSS 0.2%CVE-2026-53038—ima_fs: Correctly create securityfs files for unsupported hash algosEPSS 0.2%CVE-2026-53258—wifi: fix leak if split 6 GHz scanning failsEPSS 0.2%CVE-2025-37940—ftrace: Add cond_resched() to ftrace_graph_set_hash()EPSS 0.2%CVE-2026-98377—vlan: require the MAC header to be present in __vlan_insert_inner_tag()EPSS 0.2%CVE-2025-39863HIGHwifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info workEPSS 0.2%CVE-2026-64252—MIPS: DEC: Prevent initial console buffer from landing in XKPHYSEPSS 0.2%CVE-2026-98383HIGHbpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCALEPSS 0.2%