Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23168—flex_proportions: make fprop_new_period() hardirq safeEPSS 0.1%CVE-2026-23370—platform/x86: dell-wmi-sysman: Don't hex dump plaintext password dataEPSS 0.1%CVE-2026-43133HIGHKVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulationEPSS 0.1%CVE-2025-38674—Revert "drm/prime: Use dma_buf from GEM object instance"EPSS 0.1%CVE-2025-38373—IB/mlx5: Fix potential deadlock in MR deregistrationEPSS 0.1%CVE-2025-39820MEDIUMdrm/msm/dpu: Add a null ptr check for dpu_encoder_needs_modesetEPSS 0.1%CVE-2026-46023—dm mirror: fix integer overflow in create_dirty_log()EPSS 0.1%CVE-2025-68234HIGHio_uring/cmd_net: fix wrong argument types for skb_queue_splice()EPSS 0.1%CVE-2026-23281—wifi: libertas: fix use-after-free in lbs_free_adapter()EPSS 0.1%CVE-2026-53227—net: openvswitch: fix possible kfree_skb of ERR_PTREPSS 0.1%CVE-2026-68380HIGHaccel/amdxdna: Fix use-after-free of mm_struct in job schedulerEPSS 0.1%CVE-2026-45990—slub: fix data loss and overflow in krealloc()EPSS 0.1%CVE-2026-31596—ocfs2: handle invalid dinode in ocfs2_group_extendEPSS 0.1%CVE-2026-64073HIGHirq_work: Fix use-after-free in irq_work_single() on PREEMPT_RTEPSS 0.1%CVE-2026-64071—nvme-pci: fix use-after-free in nvme_free_host_mem()EPSS 0.1%CVE-2026-80530HIGHxfs: fix exchange-range reflink flag clearing issue with INO1_WRITTENEPSS 0.1%CVE-2026-23116—pmdomain: imx8m-blk-ctrl: Remove separate rst and clk mask for 8mq vpuEPSS 0.1%CVE-2026-64032HIGHbridge: mcast: Fix a possible use-after-free when removing a bridge portEPSS 0.1%CVE-2026-23131—platform/x86: hp-bioscfg: Fix kobject warnings for empty attribute namesEPSS 0.1%CVE-2026-46256—NFS/localio: prevent direct reclaim recursion into NFS via nfs_writepagesEPSS 0.1%