Vulnerabilidades em Linux

18.210 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-52912HIGHnetfilter: nf_queue: hold bridge skb->dev while queuedEPSS 0.2%CVE-2026-89755HIGHmm/migrate_device: clear stale mapping after freeing swapcacheEPSS 0.2%CVE-2026-53202HIGHaccel/ivpu: Fix signed integer truncation in IPC receiveEPSS 0.2%CVE-2025-38496—dm-bufio: fix sched in atomic contextEPSS 0.2%CVE-2023-53584—ubifs: ubifs_releasepage: Remove ubifs_assert(0) to valid this processEPSS 0.2%CVE-2022-50331—wwan_hwsim: fix possible memory leak in wwan_hwsim_dev_new()EPSS 0.2%CVE-2025-39811MEDIUMdrm/xe/vm: Clear the scratch_pt pointer on errorEPSS 0.2%CVE-2023-54284HIGHmedia: av7110: prevent underflow in write_ts_to_decoder()EPSS 0.2%CVE-2026-97505—PCI/sysfs: Add CAP_SYS_ADMIN check to __resource_resize_store()EPSS 0.2%CVE-2023-53683HIGHfs: hfsplus: remove WARN_ON() from hfsplus_cat_{read,write}_inode()EPSS 0.2%CVE-2025-39745—rcutorture: Fix rcutorture_one_extend_check() splat in RT kernelsEPSS 0.2%CVE-2022-50527—drm/amdgpu: Fix size validation for non-exclusive domains (v4)EPSS 0.2%CVE-2022-50467—scsi: lpfc: Fix null ndlp ptr dereference in abnormal exit path for GFT_IDEPSS 0.2%CVE-2023-53526HIGHjbd2: check 'jh->b_transaction' before removing it from checkpointEPSS 0.2%CVE-2025-40248HIGHvsock: Ignore signal/timeout on connect() if already establishedEPSS 0.2%CVE-2026-80883—drm/tegra: gr2d/gr3d: Initialize address register map before HOST1X client is registeredEPSS 0.2%CVE-2026-80755—selinux: reject a permission value exceeding the class permission countEPSS 0.2%CVE-2025-21908MEDIUMNFS: fix nfs_release_folio() to not deadlock via kcompactd writebackEPSS 0.2%CVE-2026-99050HIGHgpio: mpsse: fix race when arming the IRQ poll workerEPSS 0.2%CVE-2025-39807MEDIUMdrm/mediatek: Add error handling for old state CRTC in atomic_disableEPSS 0.2%