Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-80736HIGHthunderbolt: Fix bandwidth group reservation indexingEPSS 0.1%CVE-2026-46122—wifi: b43: enforce bounds check on firmware key index in b43_rx()EPSS 0.1%CVE-2026-93816HIGHf2fs: validate inline dentry name lengths before conversionEPSS 0.1%CVE-2026-23353—ice: fix crash in ethtool offline loopback testEPSS 0.1%CVE-2026-46074—spi: ch341: fix memory leaks on probe failuresEPSS 0.1%CVE-2026-23219—mm/slab: Add alloc_tagging_slab_free_hook for memcg_alloc_abort_singleEPSS 0.1%CVE-2025-39875MEDIUMigb: Fix NULL pointer dereference in ethtool loopback testEPSS 0.1%CVE-2025-39874MEDIUMmacsec: sync features on RTM_NEWLINKEPSS 0.1%CVE-2026-43027—netfilter: nf_conntrack_helper: pass helper to expect cleanupEPSS 0.1%CVE-2026-31428—netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOADEPSS 0.1%CVE-2026-43141—ntb: ntb_hw_switchtec: Fix shift-out-of-bounds for 0 mw lutEPSS 0.1%CVE-2026-46190HIGHmtd: spi-nor: debugfs: fix out-of-bounds read in spi_nor_params_show()EPSS 0.1%CVE-2026-45999HIGHerofs: fix unsigned underflow in z_erofs_lz4_handle_overlap()EPSS 0.1%CVE-2025-38681—mm/ptdump: take the memory hotplug lock inside ptdump_walk_pgd()EPSS 0.1%CVE-2026-45894HIGHiommu/vt-d: Clear Present bit before tearing down PASID entryEPSS 0.1%CVE-2026-31485—spi: spi-fsl-lpspi: fix teardown order issue (UAF)EPSS 0.1%CVE-2024-58008HIGHKEYS: trusted: dcp: fix improper sg use with CONFIG_VMAP_STACK=yEPSS 0.1%CVE-2026-31583—media: em28xx: fix use-after-free in em28xx_v4l2_open()EPSS 0.1%CVE-2026-46128—ipmi: Check event message buffer response for bad dataEPSS 0.1%CVE-2026-45862HIGHiommu/vt-d: Flush cache for PASID table before using itEPSS 0.1%