Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23158—gpio: virtuser: fix UAF in configfs release pathEPSS 0.1%CVE-2026-23119—bonding: provide a net pointer to __skb_flow_dissect()EPSS 0.1%CVE-2026-23354—x86/fred: Correct speculative safety in fred_extint()EPSS 0.1%CVE-2026-53356HIGHdrm/i915/gem: Fix phys BO pread/pwrite with offsetEPSS 0.1%CVE-2026-46026—net: qrtr: ns: Limit the maximum number of lookupsEPSS 0.1%CVE-2026-46322HIGHtun: free page on build_skb failure in tun_xdp_one()EPSS 0.1%CVE-2026-53054HIGHdrm/msm: Fix VM_BIND UNMAP lockingEPSS 0.1%CVE-2026-45945HIGHiommu/vt-d: Fix race condition during PASID entry replacementEPSS 0.1%CVE-2026-23160—octeon_ep: Fix memory leak in octep_device_setup()EPSS 0.1%CVE-2026-23096—uacce: fix cdev handling in the cleanup pathEPSS 0.1%CVE-2026-68152HIGHamt: fix use-after-free in AMT delayed worksEPSS 0.1%CVE-2026-23163—drm/amdgpu: fix NULL pointer dereference in amdgpu_gmc_filter_faults_removeEPSS 0.1%CVE-2026-22995—ublk: fix use-after-free in ublk_partition_scan_workEPSS 0.1%CVE-2026-63805HIGHcrypto: nx - fix nx_crypto_ctx_exit argumentEPSS 0.1%CVE-2026-63885HIGHdrm/gem: fix race between change_handle and handle_deleteEPSS 0.1%CVE-2025-38383—mm/vmalloc: fix data race in show_numa_info()EPSS 0.1%CVE-2026-52953HIGHiommu/vt-d: Fix oops due to out of scope accessEPSS 0.1%CVE-2026-43042HIGHmpls: add seqcount to protect the platform_label{,s} pairEPSS 0.1%CVE-2025-38242HIGHmm: userfaultfd: fix race of userfaultfd_move and swap cacheEPSS 0.1%CVE-2025-39904MEDIUMarm64: kexec: initialize kexec_buf struct in load_other_segments()EPSS 0.1%