Vulnerabilidades em Linux

18.198 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-71089HIGHiommu: disable SVA when CONFIG_X86 is setEPSS 0.2%CVE-2026-98817—ASoC: SDCA: Add better pm_runtime error handling in func probeEPSS 0.2%CVE-2026-64105—KVM: arm64: vgic: Free private_irqs when init fails after allocationEPSS 0.2%CVE-2026-52980—sched/fair: Clear rel_deadline when initializing forked entitiesEPSS 0.2%CVE-2025-39945HIGHcnic: Fix use-after-free bugs in cnic_delete_taskEPSS 0.2%CVE-2026-68172HIGHarm64: make huge_ptep_get handled unaligned addressesEPSS 0.2%CVE-2026-43204—ASoC: qcom: q6asm: drop DSP responses for closed data streamsEPSS 0.2%CVE-2025-38340—firmware: cs_dsp: Fix OOB memory read access in KUnit testEPSS 0.2%CVE-2026-53051—PCI: tegra194: Fix CBB timeout caused by DBI access before core power-onEPSS 0.2%CVE-2026-98371—xfrm: iptfs: fix runt reassembly panic from short inner tot_lenEPSS 0.2%CVE-2026-64157—netfs: Fix partial invalidation of streaming-write folioEPSS 0.2%CVE-2025-71272—most: core: fix resource leak in most_register_interface error pathsEPSS 0.2%CVE-2026-53379—media: i2c: ov8856: free control handler on error in ov8856_init_controls()EPSS 0.2%CVE-2026-53279—drm/gma500/oaktrail_lvds: fix hang on init failureEPSS 0.2%CVE-2025-39718HIGHvsock/virtio: Validate length in packet header before skb_put()EPSS 0.2%CVE-2022-50270HIGHf2fs: fix the assign logic of iocbEPSS 0.2%CVE-2026-98352—RDMA/rtrs-clt: Fix CQ pool leak when connect is interruptedEPSS 0.2%CVE-2025-39693—drm/amd/display: Avoid a NULL pointer dereferenceEPSS 0.2%CVE-2024-46797—powerpc/qspinlock: Fix deadlock in MCS queueEPSS 0.2%CVE-2023-54193HIGHnet/sched: cls_api: remove block_cb from driver_list before freeingEPSS 0.2%