Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46205HIGHstaging: media: atomisp: Disallow all private IOCTLsEPSS 0.1%CVE-2026-46180—wifi: brcmfmac: Fix potential use-after-free issue when stopping watchdog taskEPSS 0.1%CVE-2025-38268—usb: typec: tcpm: move tcpm_queue_vdm_unlocked to asynchronous workEPSS 0.1%CVE-2026-23072—l2tp: Fix memleak in l2tp_udp_encap_recv().EPSS 0.1%CVE-2026-23105HIGHnet/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_agEPSS 0.1%CVE-2025-38448—usb: gadget: u_serial: Fix race condition in TTY wakeupEPSS 0.1%CVE-2025-40302HIGHmedia: videobuf2: forbid remove_bufs when legacy fileio is activeEPSS 0.1%CVE-2026-46100HIGHfs: afs: revert mmap_prepare() changeEPSS 0.1%CVE-2023-53753HIGHdrm/amd/display: fix mapping to non-allocated addressEPSS 0.1%CVE-2026-23184HIGHbinder: fix UAF in binder_netlink_report()EPSS 0.1%CVE-2026-53193HIGHALSA: timer: Forcibly close timer instances at closingEPSS 0.1%CVE-2026-23070—Octeontx2-af: Add proper checks for fwdataEPSS 0.1%CVE-2023-53806HIGHdrm/amd/display: populate subvp cmd info only for the top pipeEPSS 0.1%CVE-2026-53090HIGHbpf: Fix ld_{abs,ind} failure path analysis in subprogsEPSS 0.1%CVE-2025-38477HIGHnet/sched: sch_qfq: Fix race condition on qfq_aggregateEPSS 0.1%CVE-2026-64152HIGHiommu: Handle unmap error when iommu_debug is enabledEPSS 0.1%CVE-2025-68370HIGHcoresight: tmc: add the handle of the event to the pathEPSS 0.1%CVE-2024-36970—wifi: iwlwifi: Use request_module_nowaitEPSS 0.1%CVE-2026-89459HIGHs390/percpu: Fix MVIY_PERCPU() with older binutilsEPSS 0.1%CVE-2026-64042HIGHvfio/pci: Check BAR resources before exporting a DMABUFEPSS 0.1%