Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23083—fou: Don't allow 0 for FOU_ATTR_IPPROTO.EPSS 0.2%CVE-2025-39780HIGHsched/ext: Fix invalid task state transitions on class switchEPSS 0.2%CVE-2026-45876—arm64/gcs: Fix error handling in arch_set_shadow_stack_status()EPSS 0.2%CVE-2025-39840HIGHaudit: fix out-of-bounds read in audit_compare_dname_path()EPSS 0.2%CVE-2026-97580HIGHmedia: rkvdec: bound HEVC tile loops and PPS id to the array capacityEPSS 0.2%CVE-2023-53557HIGHfprobe: Release rethook after the ftrace_ops is unregisteredEPSS 0.2%CVE-2025-71308—accel/amdxdna: Fix potential NULL pointer dereference in context cleanupEPSS 0.2%CVE-2025-39779HIGHbtrfs: subpage: keep TOWRITE tag until folio is cleanedEPSS 0.2%CVE-2025-38537—net: phy: Don't register LEDs for genphyEPSS 0.2%CVE-2026-99076—ipv6: udp: Create exceptions before socket matchingEPSS 0.2%CVE-2023-53378HIGHdrm/i915/dpt: Treat the DPT BO as a framebufferEPSS 0.2%CVE-2026-68177HIGHtracing: Delay module ref count for "enable_event" triggerEPSS 0.2%CVE-2026-45889—mptcp: do not account for OoO in mptcp_rcvbuf_grow()EPSS 0.2%CVE-2023-53387HIGHscsi: ufs: core: Fix device management cmd timeout flowEPSS 0.2%CVE-2026-97937HIGHftrace: fork: Initialize function graph state before copy_exec_state()EPSS 0.2%CVE-2023-54201HIGHRDMA/efa: Fix wrong resources deallocation orderEPSS 0.2%CVE-2025-39951HIGHum: virtio_uml: Fix use-after-free after put_device in probeEPSS 0.2%CVE-2025-39871—dmaengine: idxd: Remove improper idxd_freeEPSS 0.2%CVE-2025-39793HIGHio_uring/memmap: cast nr_pages to size_t before shiftingEPSS 0.2%CVE-2025-68171HIGHx86/fpu: Ensure XFD state on signal deliveryEPSS 0.2%