Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53768HIGHregmap-irq: Fix out-of-bounds access when allocating config buffersEPSS 0.1%CVE-2026-23145—ext4: fix iloc.bh leak in ext4_xattr_inode_update_refEPSS 0.1%CVE-2025-68212HIGHfs: Fix uninitialized 'offp' in statmount_string()EPSS 0.1%CVE-2025-40025HIGHf2fs: fix to do sanity check on node footer for non inode dnodeEPSS 0.1%CVE-2025-71235—scsi: qla2xxx: Delay module unload while fabric scan in progressEPSS 0.1%CVE-2025-71143—clk: samsung: exynos-clkout: Assign .num before accessing .hwsEPSS 0.1%CVE-2025-68747HIGHdrm/panthor: Fix UAF on kernel BO VA nodesEPSS 0.1%CVE-2023-54165HIGHzsmalloc: move LRU update from zs_map_object() to zs_malloc()EPSS 0.1%CVE-2025-68379HIGHRDMA/rxe: Fix null deref on srq->rq.queue after resize failureEPSS 0.1%CVE-2026-23169HIGHmptcp: fix race in mptcp_pm_nl_flush_addrs_doit()EPSS 0.1%CVE-2025-68736HIGHlandlock: Fix handling of disconnected directoriesEPSS 0.1%CVE-2025-71070HIGHublk: clean up user copy references on ublk server exitEPSS 0.1%CVE-2025-39979HIGHnet/mlx5: fs, fix UAF in flow counter releaseEPSS 0.1%CVE-2025-40317HIGHregmap: slimbus: fix bus_context pointer in regmap init callsEPSS 0.1%CVE-2025-40069HIGHdrm/msm: Fix obj leak in VM_BIND error pathEPSS 0.1%CVE-2025-40241HIGHerofs: fix crafted invalid cases for encoded extentsEPSS 0.1%CVE-2026-64510HIGHACPI: NFIT: core: Fix acpi_nfit_init() error cleanupEPSS 0.1%CVE-2023-53781HIGHsmc: Fix use-after-free in tcp_write_timer_handler().EPSS 0.1%CVE-2025-68748HIGHdrm/panthor: Fix UAF race between device unplug and FW event processingEPSS 0.1%CVE-2025-68746HIGHspi: tegra210-quad: Fix timeout handlingEPSS 0.1%