Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53005HIGHaf_unix: Drop all SCM attributes for SOCKMAP.EPSS 0.1%CVE-2026-22981—idpf: detach and close netdevs while handling a resetEPSS 0.1%CVE-2023-53368MEDIUMtracing: Fix race issue between cpu buffer write and swapEPSS 0.1%CVE-2026-64111HIGHlsm: hold cred_guard_mutex for lsm_set_self_attr()EPSS 0.1%CVE-2026-64076HIGHnetfilter: bridge: eb_tables: close module init raceEPSS 0.1%CVE-2026-31696—rxrpc: Fix missing validation of ticket length in non-XDR key preparsingEPSS 0.1%CVE-2026-46132—net: rtnetlink: zero ifla_vf_broadcast to avoid stack infoleak in rtnl_fill_vfinfoEPSS 0.1%CVE-2026-46089—zram: do not forget to endio for partial discard requestsEPSS 0.1%CVE-2026-22985—idpf: Fix RSS LUT NULL pointer crash on early ethtool operationsEPSS 0.1%CVE-2026-22993—idpf: Fix RSS LUT NULL ptr issue after soft resetEPSS 0.1%CVE-2026-31452—ext4: convert inline data to extents when truncate exceeds inline sizeEPSS 0.1%CVE-2026-43093HIGHxsk: tighten UMEM headroom validation to account for tailroom and min frameEPSS 0.1%CVE-2026-68266HIGHdrm/xe: Hold a dma-buf reference for imported BOsEPSS 0.1%CVE-2026-43033HIGHcrypto: authencesn - Do not place hiseq at end of dst for out-of-place decryptionEPSS 0.1%CVE-2026-64432HIGHfs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcnsEPSS 0.1%CVE-2026-43236HIGHdrm/atmel-hlcdc: fix use-after-free of drm_crtc_commit after releaseEPSS 0.1%CVE-2026-98443HIGHxfs: fix cursor and pointer handling when recovering iunlink bucketsEPSS 0.1%CVE-2026-63937HIGHKVM: SEV: Use READ_ONCE() when reading entries/indices from PSC bufferEPSS 0.1%CVE-2026-45930—net: mctp: ensure our nlmsg responses are initialisedEPSS 0.1%CVE-2026-43030HIGHbpf: Fix regsafe() for pointers to packetEPSS 0.1%