Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-71273—wifi: rtw88: Use devm_kmemdup() in rtw_set_supported_band()EPSS 0.2%CVE-2026-31722—usb: gadget: f_rndis: Fix net_device lifecycle with device_moveEPSS 0.2%CVE-2026-98800—bpf: Wait for an RCU tasks grace period before freeing trampoline progsEPSS 0.2%CVE-2025-39882HIGHdrm/mediatek: fix potential OF node use-after-freeEPSS 0.2%CVE-2025-39861HIGHBluetooth: vhci: Prevent use-after-free by removing debugfs files earlyEPSS 0.2%CVE-2026-64015HIGHsecurity/keys: fix missed RCU read section on lookupEPSS 0.2%CVE-2025-40251HIGHdevlink: rate: Unset parent pointer in devl_rate_nodes_destroyEPSS 0.2%CVE-2025-38665—can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_modeEPSS 0.2%CVE-2026-43294—drm: renesas: rz-du: mipi_dsi: fix kernel panic when rebooting for some panelsEPSS 0.2%CVE-2026-31645—net: lan966x: fix page pool leak in error pathsEPSS 0.2%CVE-2026-98688—thunderbolt: Fix NULL dereference in tb_remove_work()EPSS 0.2%CVE-2026-98692—thunderbolt: Make the DP tunnel activation callback mandatoryEPSS 0.2%CVE-2026-100076—staging: rtl8723bs: fix xmit_frame/xmit_buf leaks on mgnt-frame error pathsEPSS 0.2%CVE-2026-92488HIGHRDMA/erdma: complete object teardown when the destroy command failsEPSS 0.2%CVE-2026-98712—KVM: arm64: vgic: Take a refcount on IRQs referenced by last_lr_irqEPSS 0.2%CVE-2026-46245—drm/amd/display: Fix dc_link NULL handling in HPD initEPSS 0.2%CVE-2026-53222—ptp: ocp: fix resource freeing orderEPSS 0.2%CVE-2026-23413HIGHclsact: Fix use-after-free in init/destroy rollback asymmetryEPSS 0.2%CVE-2026-93218—mm/huge_memory: skip device-private PMDs in madvise_free_huge_pmdEPSS 0.2%CVE-2026-98652—KVM: s390: Add missing srcu in kvm_s390_set_irq_state()EPSS 0.2%