Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46034—vfio/cdx: Fix NULL pointer dereference in interrupt trigger pathEPSS 0.1%CVE-2026-68284HIGHbpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()EPSS 0.1%CVE-2026-64126HIGHBluetooth: MGMT: validate Add Extended Advertising Data lengthEPSS 0.1%CVE-2026-64469HIGHbinder: fix UAF in binder_thread_release()EPSS 0.1%CVE-2026-23444HIGHwifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failureEPSS 0.1%CVE-2025-71134—mm/page_alloc: change all pageblocks migrate type on coalescingEPSS 0.1%CVE-2026-64438HIGHcrypto: qat - fix VF2PF work teardown race in adf_disable_sriov()EPSS 0.1%CVE-2026-98311HIGHwifi: virt_wifi: don't transfer operstate before registerEPSS 0.1%CVE-2026-53033HIGHbpf, sockmap: Take state lock for af_unix iterEPSS 0.1%CVE-2026-53148HIGHthunderbolt: Clamp XDomain response data copy to allocation sizeEPSS 0.1%CVE-2026-31469HIGHvirtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is falseEPSS 0.1%CVE-2026-68147HIGHfscrypt: Avoid dynamic allocation in fscrypt_get_devices()EPSS 0.1%CVE-2026-74516HIGHKVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is activeEPSS 0.1%CVE-2026-80570HIGHInput: synaptics-rmi4 - zero report size on F54 work errorEPSS 0.1%CVE-2026-46219—spi: mpc52xx: fix use-after-free on unbindEPSS 0.1%CVE-2026-64077HIGHnetfilter: ebtables: move to two-stage removal schemeEPSS 0.1%CVE-2026-68335HIGHrds: drop incoming messages that cross network namespace boundariesEPSS 0.1%CVE-2025-68761HIGHhfs: fix potential use after free in hfs_correct_next_unused_CNID()EPSS 0.1%CVE-2025-71142—cpuset: fix warning when disabling remote partitionEPSS 0.1%CVE-2026-31494HIGHnet: macb: use the current queue number for statsEPSS 0.1%