Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46080—ocfs2: split transactions in dio completion to avoid credit exhaustionEPSS 0.1%CVE-2026-98465HIGHRISC-V: KVM: Serialize IMSIC attributes with vCPU migrationEPSS 0.1%CVE-2026-98119—netfs: break unbuffered write when netfs_alloc_subrequest() failsEPSS 0.1%CVE-2025-40270HIGHmm, swap: fix potential UAF issue for VMA readaheadEPSS 0.1%CVE-2026-46164HIGHbtrfs: fix double free in create_space_info_sub_group() error pathEPSS 0.1%CVE-2026-31401HIGHHID: bpf: prevent buffer overflow in hid_hw_requestEPSS 0.1%CVE-2026-74667HIGHnet/packet: reset the MAC header on the packet-socket transmit pathEPSS 0.1%CVE-2026-98369HIGHxfrm: add missing rcu_read_lock(), skb_dst_force() and dev_hold() for xfrm_trans_reinject()EPSS 0.1%CVE-2026-23269HIGHapparmor: validate DFA start states are in bounds in unpack_pdbEPSS 0.1%CVE-2026-53223HIGHnet: guard timestamp cmsgs to real error queue skbsEPSS 0.1%CVE-2026-46092—wifi: rtw88: check for PCI upstream bridge existenceEPSS 0.1%CVE-2026-45839—bpf: reject negative CO-RE accessor indices in bpf_core_parse_spec()EPSS 0.1%CVE-2026-23356—drbd: fix "LOGIC BUG" in drbd_al_begin_io_nonblock()EPSS 0.1%CVE-2025-71153—ksmbd: Fix memory leak in get_file_all_info()EPSS 0.1%CVE-2025-71144—mptcp: ensure context reset on disconnect()EPSS 0.1%CVE-2026-64114HIGHipv4: raw: reject IP_HDRINCL packets with ihl < 5EPSS 0.1%CVE-2026-53400HIGHi2c: core: fix adapter registration raceEPSS 0.1%CVE-2026-74601HIGHring-buffer: Use current_context for safe per-CPU buffer swapEPSS 0.1%CVE-2026-46033HIGHcrypto: authencesn - reject short ahash digests during instance creationEPSS 0.1%CVE-2025-71129—LoongArch: BPF: Sign extend kfunc call argumentsEPSS 0.1%