Vulnerabilidades em Linux

18.209 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-99013HIGHBluetooth: ISO: Reject concurrent BIS listener setupEPSS 0.2%CVE-2023-53175—PCI: hv: Fix a crash in hv_pci_restore_msi_msg() during hibernationEPSS 0.2%CVE-2025-38433—riscv: fix runtime constant support for nommu kernelsEPSS 0.2%CVE-2026-64256—xfs: don't wrap around quota ids in dqiterateEPSS 0.2%CVE-2022-49930MEDIUMRDMA/hns: Fix NULL pointer problem in free_mr_init()EPSS 0.2%CVE-2025-39753—gfs2: Set .migrate_folio in gfs2_{rgrp,meta}_aopsEPSS 0.2%CVE-2026-64327—usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checksEPSS 0.2%CVE-2022-50416MEDIUMirqchip/wpcm450: Fix memory leak in wpcm450_aic_of_init()EPSS 0.2%CVE-2023-53163—fs/ntfs3: don't hold ni_lock when calling truncate_setsize()EPSS 0.2%CVE-2023-53476—iw_cxgb4: Fix potential NULL dereference in c4iw_fill_res_cm_id_entry()EPSS 0.2%CVE-2026-45882—power: supply: pm8916_bms_vm: Fix use-after-free in power_supply_changed()EPSS 0.2%CVE-2025-22060—net: mvpp2: Prevent parser TCAM memory corruptionEPSS 0.2%CVE-2025-38130—drm/connector: only call HDMI audio helper plugged cb if non-nullEPSS 0.2%CVE-2022-50465—ext4: fix leaking uninitialized memory in fast-commit journalEPSS 0.2%CVE-2026-43437HIGHALSA: pcm: fix use-after-free on linked stream runtime in snd_pcm_drain()EPSS 0.2%CVE-2026-89801HIGHdrm/nouveau/uvmm: fix premature region free on failed OP_UNMAP_SPARSEEPSS 0.2%CVE-2026-89940HIGHiio: buffer: Tie IIO dma fence lock lifetime to the fenceEPSS 0.2%CVE-2022-49919HIGHnetfilter: nf_tables: release flow rule object from commit pathEPSS 0.2%CVE-2025-38686—userfaultfd: fix a crash in UFFDIO_MOVE when PMD is a migration entryEPSS 0.2%CVE-2023-53264MEDIUMclk: imx: clk-imxrt1050: fix memory leak in imxrt1050_clocks_probeEPSS 0.2%