Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98437—media: qcom: iris: fix runtime PM reference leaksEPSS 0.2%CVE-2023-54317HIGHdm flakey: don't corrupt the zero pageEPSS 0.2%CVE-2025-40233HIGHocfs2: clear extent cache after moving/defragmenting extentsEPSS 0.2%CVE-2026-98867—dm-pcache: bound the logical key offset from persistent memoryEPSS 0.2%CVE-2025-40243HIGHhfs: fix KMSAN uninit-value issue in hfs_find_set_zero_bits()EPSS 0.2%CVE-2026-97426—drm/amdgpu/pm: fix SmartShift bias sysfs store PM refcount on parse errorEPSS 0.2%CVE-2026-98219—sched_ext: Close the pre-enable ops error claim windowEPSS 0.2%CVE-2026-98651—KVM: s390: Properly handle NULL pointer in dat_cond_set_storage_key()EPSS 0.2%CVE-2026-43244—kcm: fix zero-frag skb in frag_list on partial sendmsg errorEPSS 0.2%CVE-2025-39717HIGHopen_tree_attr: do not allow id-mapping changes without OPEN_TREE_CLONEEPSS 0.2%CVE-2025-40349HIGHhfs: validate record offset in hfsplus_bmap_allocEPSS 0.2%CVE-2025-39872HIGHhsr: hold rcu and dev lock for hsr_get_port_ndevEPSS 0.2%CVE-2026-98178—drm/amdgpu: Skip KFD mapping clear before initializationEPSS 0.2%CVE-2026-98372—xfrm: iptfs: fix stack OOB read in iptfs_skb_reset_frag_walk()EPSS 0.2%CVE-2026-98747—serial: core: fix NULL pointer dereference in serial_core_unregister_port()EPSS 0.2%CVE-2026-43022—Bluetooth: hci_sync: hci_cmd_sync_queue_once() return -EEXIST if existsEPSS 0.2%CVE-2026-100077—drm/msm: Recover HW before retire hung submitEPSS 0.2%CVE-2023-53990HIGHSMB3: Add missing locks to protect deferred close file listEPSS 0.2%CVE-2026-97498—drm/amdgpu/userq: pin mqd and fw object bo to avoid evictionEPSS 0.2%CVE-2026-68237—drm/amdgpu/userq: fix indefinite fence wait during GPU resetEPSS 0.2%