Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64411HIGHnetfilter: ebtables: terminate table name before find_table_lock()EPSS 0.1%CVE-2026-45844—netfilter: arp_tables: fix IEEE1394 ARP payload parsingEPSS 0.1%CVE-2026-23347—can: usb: f81604: correctly anchor the urb in the read bulk callbackEPSS 0.1%CVE-2026-46078HIGHerofs: fix the out-of-bounds nameoff handling for trailing direntsEPSS 0.1%CVE-2026-31699HIGHcrypto: ccp: Don't attempt to copy CSR to userspace if PSP command failedEPSS 0.1%CVE-2026-74481HIGHmm/page_reporting: use system_freezable_wq to fix UAF during suspendEPSS 0.1%CVE-2026-23215—x86/vmware: Fix hypercall clobbersEPSS 0.1%CVE-2026-23201—ceph: fix oops due to invalid pointer for kfree() in parse_longname()EPSS 0.1%CVE-2026-64423HIGHipv4: igmp: remove multicast group from hash table on device destructionEPSS 0.1%CVE-2026-31697HIGHcrypto: ccp: Don't attempt to copy ID to userspace if PSP command failedEPSS 0.1%CVE-2025-71192HIGHALSA: ac97: fix a double free in snd_ac97_controller_register()EPSS 0.1%CVE-2026-46326HIGHiio: pressure: mprls0025pa: fix spi_transfer struct initialisationEPSS 0.1%CVE-2026-68451HIGHs390/zcrypt: Validate length for CCA ECC private key requestsEPSS 0.1%CVE-2026-43028HIGHnetfilter: x_tables: ensure names are nul-terminatedEPSS 0.1%CVE-2026-23104—ice: fix devlink reload call traceEPSS 0.1%CVE-2026-43427—usb: class: cdc-wdm: fix reordering issue in read code pathEPSS 0.1%CVE-2025-71148—net/handshake: restore destructor on submit failureEPSS 0.1%CVE-2026-31586HIGHmm: blk-cgroup: fix use-after-free in cgwb_release_workfn()EPSS 0.1%CVE-2026-23189—ceph: fix NULL pointer dereference in ceph_mds_auth_match()EPSS 0.1%CVE-2026-23280HIGHaccel/amdxdna: Prevent ubuf size overflowEPSS 0.1%