Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39780HIGHsched/ext: Fix invalid task state transitions on class switchEPSS 0.2%CVE-2026-90288HIGHphy: renesas: rcar-gen2: Fix double of_node_put on phy creation failureEPSS 0.2%CVE-2025-71312—fs/ntfs3: fix ntfs_mount_options leak in ntfs_fill_super()EPSS 0.2%CVE-2026-99076—ipv6: udp: Create exceptions before socket matchingEPSS 0.2%CVE-2026-74465HIGHnet: openvswitch: fix potential UAF on meter attach failureEPSS 0.2%CVE-2023-53099—firmware: xilinx: don't make a sleepable memory allocation from an atomic contextEPSS 0.2%CVE-2026-46174HIGHx86/CPU/AMD: Prevent improper isolation of shared resources in Zen2's op cacheEPSS 0.2%CVE-2024-56556HIGHbinder: fix node UAF in binder_add_freeze_work()EPSS 0.2%CVE-2024-58073MEDIUMdrm/msm/dpu: check dpu_plane_atomic_print_state() for valid ssppEPSS 0.2%CVE-2025-40169HIGHbpf: Reject negative offsets for ALU opsEPSS 0.2%CVE-2023-53718HIGHring-buffer: Do not swap cpu_buffer during resize processEPSS 0.2%CVE-2025-40205HIGHbtrfs: avoid potential out-of-bounds in btrfs_encode_fh()EPSS 0.2%CVE-2025-40117HIGHmisc: pci_endpoint_test: Fix array underflow in pci_endpoint_test_ioctl()EPSS 0.2%CVE-2025-39944HIGHocteontx2-pf: Fix use-after-free bugs in otx2_sync_tstamp()EPSS 0.2%CVE-2026-53143HIGHdrm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11EPSS 0.2%CVE-2025-40151HIGHLoongArch: BPF: No support of struct argument in trampoline programsEPSS 0.2%CVE-2026-43321HIGHbpf: Properly mark live registers for indirect jumpsEPSS 0.2%CVE-2022-50630HIGHmm: hugetlb: fix UAF in hugetlb_handle_userfaultEPSS 0.2%CVE-2025-39697HIGHNFS: Fix a race when updating an existing writeEPSS 0.2%CVE-2026-98164HIGHKVM: x86/mmu: Check write tracking in all address spacesEPSS 0.2%