Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-89744HIGHdevice property: fix infinite loop in fwnode_for_each_child_node()EPSS 0.1%CVE-2026-90398HIGHwifi: ath11k: fix stride mismatch in mac_phy_caps_parse()EPSS 0.1%CVE-2026-23216—scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count()EPSS 0.1%CVE-2026-46064—ibmasm: fix heap over-read in ibmasm_send_i2o_message()EPSS 0.1%CVE-2025-40283HIGHBluetooth: btusb: reorder cleanup in btusb_disconnect to avoid UAFEPSS 0.1%CVE-2026-31772HIGHBluetooth: hci_sync: fix stack buffer overflow in hci_le_big_create_syncEPSS 0.1%CVE-2026-98941HIGHext4: don't enable large folios on encrypted inodesEPSS 0.1%CVE-2026-89465HIGHpower: supply: rt9455: quiesce delayed work before teardownEPSS 0.1%CVE-2026-23229—crypto: virtio - Add spinlock protection with virtqueue notificationEPSS 0.1%CVE-2026-64548HIGHbpf, sockmap: reject overflowing copy + len in bpf_msg_push_data()EPSS 0.1%CVE-2026-97454HIGHACPICA: add boundary checks in acpi_ps_get_next_field()EPSS 0.1%CVE-2026-97452HIGHACPICA: Prevent adding invalid referencesEPSS 0.1%CVE-2026-45993—LoongArch: Add spectre boundry for syscall dispatch tableEPSS 0.1%CVE-2026-52991HIGHsched/psi: fix race between file release and pressure writeEPSS 0.1%CVE-2026-89471HIGHpower: supply: cros_usbpd-charger: bound the EC-reported port countEPSS 0.1%CVE-2023-53638HIGHocteon_ep: cancel queued works in probe error pathEPSS 0.1%CVE-2025-68724HIGHcrypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_idEPSS 0.1%CVE-2023-54035HIGHnetfilter: nf_tables: fix underflow in chain reference counterEPSS 0.1%CVE-2026-64524HIGHdrm/hyperv: validate resolution_count and fix WIN8 fallbackEPSS 0.1%CVE-2023-53810HIGHblk-mq: release crypto keyslot before reporting I/O completeEPSS 0.1%