Vulnerabilidades em Linux

17.279 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64534CRITICALnvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error pathEPSS 0.4%CVE-2026-68196HIGHwifi: wilc1000: validate assoc response length before subtracting headerEPSS 0.4%CVE-2026-31393HIGHBluetooth: L2CAP: Validate L2CAP_INFO_RSP payload length before accessEPSS 0.4%CVE-2023-4921HIGHUse-after-free in Linux kernel's net/sched: sch_qfq componentEPSS 0.4%CVE-2026-64440HIGHstaging: rtl8723bs: fix OOB write in HT_caps_handler()EPSS 0.4%CVE-2025-40320CRITICALsmb: client: fix potential cfid UAF in smb2_query_info_compoundEPSS 0.4%CVE-2022-50732HIGHstaging: rtl8192u: Fix use after free in ieee80211_rx()EPSS 0.4%CVE-2024-50043CRITICALnfsd: fix possible badness in FREE_STATEIDEPSS 0.4%CVE-2024-40920HIGHnet: bridge: mst: fix suspicious rcu usage in br_mst_set_stateEPSS 0.4%CVE-2022-3635MEDIUMLinux Kernel IPsec idt77252.c tst_timer use after freeEPSS 0.4%CVE-2026-64368HIGHmm/slab: do not limit zeroing to orig_size when only red zoning is enabledEPSS 0.4%CVE-2024-27404HIGHmptcp: fix data races on remote_idEPSS 0.4%CVE-2021-47097—Input: elantech - fix stack out of bound access in elantech_change_report_id()EPSS 0.4%CVE-2024-43856HIGHdma: fix call order in dmam_free_coherentEPSS 0.4%CVE-2024-46697CRITICALnfsd: ensure that nfsd4_fattr_args.context is zeroed outEPSS 0.4%CVE-2026-90092HIGHBluetooth: L2CAP: reject accept queue add unless BT_LISTENEPSS 0.4%CVE-2025-38139CRITICALnetfs: Fix oops in write-retry from mis-resetting the subreq iteratorEPSS 0.4%CVE-2026-90091HIGHBluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chanEPSS 0.4%CVE-2025-21663CRITICALnet: stmmac: dwmac-tegra: Read iommu stream id from device treeEPSS 0.4%CVE-2023-53751CRITICALcifs: fix potential use-after-free bugs in TCP_Server_Info::hostnameEPSS 0.4%