Vulnerabilidades em Linux

18.209 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64072—nvme: fix bio leak on mapping failureEPSS 0.2%CVE-2023-53285HIGHext4: add bounds checking in get_max_inline_xattr_value_size()EPSS 0.2%CVE-2025-39838—cifs: prevent NULL pointer dereference in UTF16 conversionEPSS 0.2%CVE-2026-64302—x86/mm: Fix freeing of PMD-sized vmemmap pagesEPSS 0.2%CVE-2023-53498—drm/amd/display: Fix potential null dereferenceEPSS 0.2%CVE-2022-50250—regulator: core: fix use_count leakage when handling boot-onEPSS 0.2%CVE-2026-31679HIGHopenvswitch: validate MPLS set/set_masked payload lengthEPSS 0.2%CVE-2026-53299—net: airoha: Move ndesc initialization at end of airoha_qdma_init_tx()EPSS 0.2%CVE-2026-53283—iommu/amd: Bounds-check devid in __rlookup_amd_iommu()EPSS 0.2%CVE-2023-53457—FS: JFS: Fix null-ptr-deref Read in txBeginEPSS 0.2%CVE-2025-37966—riscv: Fix kernel crash due to PR_SET_TAGGED_ADDR_CTRLEPSS 0.2%CVE-2026-93137HIGHbpf: Fix use-after-free on mm_struct in bpf_find_vma()EPSS 0.2%CVE-2026-64294—mm: do file ownership checks with the proper mount idmapEPSS 0.2%CVE-2023-53482—iommu: Fix error unwind in iommu_group_alloc()EPSS 0.2%CVE-2026-63930HIGHiio: buffer: hw-consumer: fix use-after-free in error pathEPSS 0.2%CVE-2022-50314—nbd: Fix hung when signal interrupts nbd_start_device_ioctl()EPSS 0.2%CVE-2026-43188—ceph: do not propagate page array emplacement errors as batch errorsEPSS 0.2%CVE-2026-53121—amd-pstate: Fix memory leak in amd_pstate_epp_cpu_init()EPSS 0.2%CVE-2026-45915—fat: avoid parent link count underflow in rmdirEPSS 0.2%CVE-2026-53311—fuse: fix uninit-value in fuse_dentry_revalidate()EPSS 0.2%