Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46210HIGHmedia: iris: fix use-after-free of fmt_src during MBPF checkEPSS 0.1%CVE-2025-39782—jbd2: prevent softlockup in jbd2_log_do_checkpoint()EPSS 0.1%CVE-2026-52942HIGHnetfilter: nf_log: validate MAC header was set before dumping itEPSS 0.1%CVE-2026-46251HIGHbtrfs: fix block_group_tree dirty_list corruptionEPSS 0.1%CVE-2026-23162—drm/xe/nvm: Fix double-free on aux add failureEPSS 0.1%CVE-2026-23166—ice: Fix NULL pointer dereference in ice_vsi_set_napi_queuesEPSS 0.1%CVE-2026-43089—xfrm_user: fix info leak in build_mapping()EPSS 0.1%CVE-2026-53382—media: vidtv: fix NULL pointer dereference in vidtv_mux_push_siEPSS 0.1%CVE-2026-23273HIGHmacvlan: observe an RCU grace period in macvlan_common_newlink() error pathEPSS 0.1%CVE-2026-43166HIGHerofs: fix interlaced plain identification for encoded extentsEPSS 0.1%CVE-2026-46199HIGHdrm/amdgpu/vcn4: Prevent OOB reads when parsing dec msgEPSS 0.1%CVE-2026-31507HIGHnet/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe bufferEPSS 0.1%CVE-2026-53389HIGHnet/tcp-ao: fix use-after-free of key in del_async pathEPSS 0.1%CVE-2026-64284HIGHKVM: x86: Ensure vendor's exit handler runs before fastpath userspace exitsEPSS 0.1%CVE-2026-31678HIGHopenvswitch: defer tunnel netdev_put to RCU releaseEPSS 0.1%CVE-2026-23458HIGHnetfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()EPSS 0.1%CVE-2026-80723HIGHof: reserved_mem: prevent OOB when too many dynamic regions are definedEPSS 0.1%CVE-2026-31698HIGHcrypto: ccp: Don't attempt to copy PDH cert to userspace if PSP command failedEPSS 0.1%CVE-2026-53387HIGHiio: light: veml6075: add bounds check to veml6075_it_ms indexEPSS 0.1%CVE-2026-98080—btrfs: do not force reloc root creation during qgroup_account_snapshot()EPSS 0.1%