Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21732—RDMA/mlx5: Fix a race for an ODP MR which leads to CQE with errorEPSS 0.1%CVE-2023-53345MEDIUMrxrpc: Fix potential data race in rxrpc_wait_to_be_connected()EPSS 0.1%CVE-2026-89564HIGHip: orphan prefetched skbs before multicast forwardingEPSS 0.1%CVE-2025-71286HIGHASoC: SOF: ipc4-topology: Correct the allocation size for bytes controlsEPSS 0.1%CVE-2026-74604HIGHRevert "thermal/drivers/hwmon: Cleanup coding style a bit"EPSS 0.1%CVE-2026-23336HIGHwifi: cfg80211: cancel rfkill_block work in wiphy_unregister()EPSS 0.1%CVE-2026-64463HIGHusb: typec: tcpci_rt1711h: unregister TCPCI port with devresEPSS 0.1%CVE-2026-97448HIGHACPICA: Add validation for node in acpi_ns_build_normalized_path()EPSS 0.1%CVE-2026-68128HIGHice: reject out-of-range ptype in ice_parser_profile_initEPSS 0.1%CVE-2022-50785HIGHfsi: occ: Prevent use after freeEPSS 0.1%CVE-2026-46274HIGHio-wq: check that the predecessor is hashed in io_wq_remove_pending()EPSS 0.1%CVE-2026-68145HIGHiomap: fix out-of-bounds bitmap_set() with zero-length rangeEPSS 0.1%CVE-2025-40284HIGHBluetooth: MGMT: cancel mesh send timer when hdev removedEPSS 0.1%CVE-2026-68257HIGHdrm/amdkfd: fix 32-bit overflow in CWSR total size calculationEPSS 0.1%CVE-2026-68383HIGHdrm/xe/guc: Keep scheduler timeline name aliveEPSS 0.1%CVE-2023-53401MEDIUMmm: kmem: fix a NULL pointer dereference in obj_stock_flush_required()EPSS 0.1%CVE-2026-74310CRITICALvhost/net: complete zerocopy ubufs only onceEPSS 0.1%CVE-2026-46201HIGHdrm/xe: Fix dma-buf attachment leak in xe_gem_prime_import()EPSS 0.1%CVE-2026-74589HIGHbpf, sockmap: Fix sk_redir use-after-free in send verdictEPSS 0.1%CVE-2026-89469HIGHpower: supply: lp8727: fix use-after-free in lp8727_release_irq()EPSS 0.1%