Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72496CRITICALRDMA/bnxt_re: Proper rollback if the ioremap failsEPSS 0.1%CVE-2026-92522HIGHACPI: processor: validate MADT IOAPIC entry boundsEPSS 0.1%CVE-2026-23020—net: 3com: 3c59x: fix possible null dereference in vortex_probe1()EPSS 0.1%CVE-2025-71087—iavf: fix off-by-one issues in iavf_config_rss_reg()EPSS 0.1%CVE-2026-46191—fbcon: Avoid OOB font access if console rotation failsEPSS 0.1%CVE-2024-58241HIGHBluetooth: hci_core: Disable works on hci_unregister_devEPSS 0.1%CVE-2025-71182—can: j1939: make j1939_session_activate() fail if device is no longer registeredEPSS 0.1%CVE-2023-53609HIGHscsi: Revert "scsi: core: Do not increase scsi_device's iorequest_cnt if dispatch failed"EPSS 0.1%CVE-2025-39906HIGHdrm/amd/display: remove oem i2c adapter on finishEPSS 0.1%CVE-2026-46097—Input: edt-ft5x06 - fix use-after-free in debugfs teardownEPSS 0.1%CVE-2024-56743MEDIUMnfs_common: must not hold RCU while calling nfsd_file_put_localEPSS 0.1%CVE-2025-39785HIGHdrm/hisilicon/hibmc: fix irq_request()'s irq name variable is localEPSS 0.1%CVE-2026-53012—nexthop: fix IPv6 route referencing IPv4 nexthopEPSS 0.1%CVE-2025-38462—vsock: Fix transport_{g2h,h2g} TOCTOUEPSS 0.1%CVE-2025-71230—hfs: ensure sb->s_fs_info is always cleaned upEPSS 0.1%CVE-2026-46323HIGHnet: gro: don't merge zcopy skbsEPSS 0.1%CVE-2023-53394HIGHnet/mlx5e: xsk: Fix crash on regular rq reactivationEPSS 0.1%CVE-2025-71151—cifs: Fix memory and information leak in smb3_reconfigure()EPSS 0.1%CVE-2025-71094—net: usb: asix: validate PHY address before useEPSS 0.1%CVE-2022-50044—net: qrtr: start MHI channel after endpoit creationEPSS 0.1%