Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-80857—fuse: wait for FR_FINISHED on abort_on_kill to prevent use-after-freeEPSS 0.2%CVE-2026-68455—liveupdate: validate session type before performing operationEPSS 0.2%CVE-2026-97983—vduse: return compat ioctl results directlyEPSS 0.2%CVE-2026-97521—gfs2: fix quota init duplicate scanEPSS 0.2%CVE-2026-53188HIGHRDMA/core: Validate the passed in fops for ib_get_ucaps()EPSS 0.2%CVE-2026-43107—xfrm: account XFRMA_IF_ID in aevent size calculationEPSS 0.2%CVE-2026-45934—btrfs: fix EEXIST abort due to non-consecutive gaps in chunk allocationEPSS 0.2%CVE-2026-98650—KVM: s390: Fix potential races in dat skey functionsEPSS 0.2%CVE-2026-98288—net: stmmac: fix TSO header length truncationEPSS 0.2%CVE-2026-43298—drm/amdgpu: Skip vcn poison irq release on VFEPSS 0.2%CVE-2026-97602HIGHinet: frags: invalidate queues before flushing themEPSS 0.2%CVE-2026-98788—futex: Fix private hash use-after-free on resizeEPSS 0.2%CVE-2026-98176—drm/amdkfd: Avoid integer underflow with ffs in EOP ring size calcEPSS 0.2%CVE-2025-40245HIGHnios2: ensure that memblock.current_limit is set when setting pfn limitsEPSS 0.2%CVE-2022-48989HIGHfscache: Fix oops due to race with cookie_lru and use_cookieEPSS 0.2%CVE-2026-31725—usb: gadget: f_ecm: Fix net_device lifecycle with device_moveEPSS 0.2%CVE-2025-38503—btrfs: fix assertion when building free space treeEPSS 0.2%CVE-2026-98787—bpf: Fix missing migration protection in __rhtab_map_lookup_and_delete_batch()EPSS 0.2%CVE-2026-98619—net: ethtool: keep rtnl_lock for the ioctl self testEPSS 0.2%CVE-2026-98813—bpf: Hold map BTF for the memory allocator destructor recordEPSS 0.2%