Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-68108HIGHdrm/amdgpu/vce: fix integer overflow in image sizeEPSS 0.1%CVE-2026-89489HIGHopenrisc: fix arbitrary kernel memory access via or1k_atomic syscallEPSS 0.1%CVE-2026-23319—bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shimEPSS 0.1%CVE-2026-23187—pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domainsEPSS 0.1%CVE-2026-23245HIGHnet/sched: act_gate: snapshot parameters with RCU on replaceEPSS 0.1%CVE-2025-71138—drm/msm/dpu: Add missing NULL pointer check for pingpong interfaceEPSS 0.1%CVE-2026-23102—arm64/fpsimd: signal: Fix restoration of SVE contextEPSS 0.1%CVE-2026-31610—ksmbd: fix mechToken leak when SPNEGO decode fails after token allocEPSS 0.1%CVE-2026-68149HIGHfs: preserve ACL_DONT_CACHE state in forget_cached_acl()EPSS 0.1%CVE-2026-53145HIGHdrm/gem: Try to fix change_handle ioctl, attempt 4EPSS 0.1%CVE-2026-23390—tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflowEPSS 0.1%CVE-2026-23132—drm/bridge: synopsys: dw-dp: fix error paths of dw_dp_bindEPSS 0.1%CVE-2026-68338HIGHnet/packet: avoid fanout hook re-registration after unregisterEPSS 0.1%CVE-2026-46041—greybus: gb-beagleplay: fix sleep in atomic context in hdlc_tx_frames()EPSS 0.1%CVE-2026-64468HIGHbinder: fix UAF in binder_free_transaction()EPSS 0.1%CVE-2026-22989—nfsd: check that server is running in unlock_filesystemEPSS 0.1%CVE-2026-23207—spi: tegra210-quad: Protect curr_xfer check in IRQ handlerEPSS 0.1%CVE-2026-64115HIGHvsock/vmci: fix UAF when peer resets connection during handshakeEPSS 0.1%CVE-2026-46015HIGHtcp: call sk_data_ready() after listener migrationEPSS 0.1%CVE-2026-63811—f2fs: read COW data with the original inode during atomic writeEPSS 0.1%