Vulnerabilidades em Linux

18.210 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53493HIGHaccel/qaic: tighten bounds checking in decode_message()EPSS 0.2%CVE-2026-72061HIGHnet: sit: require CAP_NET_ADMIN in the device netns for changelinkEPSS 0.2%CVE-2025-39800HIGHbtrfs: abort transaction on unexpected eb generation at btrfs_copy_root()EPSS 0.2%CVE-2025-38233HIGHpowerpc64/ftrace: fix clobbered r15 during livepatchingEPSS 0.2%CVE-2026-68447HIGHdrm/amdkfd: clamp v9 CRIU control stack checkpoint copy to BO sizeEPSS 0.2%CVE-2025-21951MEDIUMbus: mhi: host: pci_generic: Use pci_try_reset_function() to avoid deadlockEPSS 0.2%CVE-2025-39870—dmaengine: idxd: Fix double free in idxd_setup_wqs()EPSS 0.2%CVE-2025-38594HIGHiommu/vt-d: Fix UAF on sva unbind with pending IOPFsEPSS 0.2%CVE-2026-98376HIGHbpf: Use array_map_meta_equal for percpu array inner map replacementEPSS 0.2%CVE-2025-38710HIGHgfs2: Validate i_depth for exhash directoriesEPSS 0.2%CVE-2026-45903—bpf: Fix memory access flags in helper prototypesEPSS 0.2%CVE-2026-23089—ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free()EPSS 0.2%CVE-2024-26732—net: implement lockless setsockopt(SO_PEEK_OFF)EPSS 0.2%CVE-2023-53645HIGHbpf: Make bpf_refcount_acquire fallible for non-owning refsEPSS 0.2%CVE-2026-90032HIGHmedia: usbtv: keep device alive while ALSA card existsEPSS 0.2%CVE-2026-98148—drm/gud: validate GUD_ROTATION_0 is present in supported rotationsEPSS 0.2%CVE-2025-39845—x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings()EPSS 0.2%CVE-2026-97503—genirq/proc: Size interrupt directory names for 10-digit interrupt numbersEPSS 0.2%CVE-2025-38682—i2c: core: Fix double-free of fwnode in i2c_unregister_device()EPSS 0.2%CVE-2022-50383MEDIUMmedia: mediatek: vcodec: Can't set dst buffer to done when lat decode errorEPSS 0.2%