Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64377—cpufreq: qcom-cpufreq-hw: Fix possible double freeEPSS 0.1%CVE-2026-46001—hwmon: (pt5161l) Fix bugs in pt5161l_read_block_data()EPSS 0.1%CVE-2026-43328—cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error pathEPSS 0.1%CVE-2026-93125HIGHbpf: Reject rdonly/rdwr_buf_size kfunc arguments that exceed u32 maxEPSS 0.1%CVE-2026-68466HIGHmtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeoutEPSS 0.1%CVE-2026-68467HIGHmtd: mchp23k256: use SPI match data for chip capsEPSS 0.1%CVE-2026-74405HIGHOPP: Fix race between OPP addition and lookupEPSS 0.1%CVE-2026-64361HIGHhfs/hfsplus: fix u32 overflow in check_and_correct_requested_lengthEPSS 0.1%CVE-2026-93817HIGHperf: Fix addr_filter_ranges lifetimeEPSS 0.1%CVE-2026-98282HIGHpowerpc/iommu: Fix the overflow validation in iommu_tce_check_iobaEPSS 0.1%CVE-2026-74347HIGHnetfilter: cttimeout: detach dataplane timeout policy and repurpose refcountEPSS 0.1%CVE-2026-80737HIGHserial: amba-pl011: synchronize DMA teardownEPSS 0.1%CVE-2026-80531HIGHxfs: avoid UAF on sc->tempip in xrep_tempfile_createEPSS 0.1%CVE-2026-46086—net: bridge: use a stable FDB dst snapshot in RCU readersEPSS 0.1%CVE-2026-31489—spi: meson-spicc: Fix double-put in remove pathEPSS 0.1%CVE-2026-53327—debugobjects: Do not fill_pool() if pi_blocked_onEPSS 0.1%CVE-2026-64352—bpf: Allow LPM map access from sleepable BPF programsEPSS 0.1%CVE-2026-74753HIGHperf: Reject exited events as group leadersEPSS 0.1%CVE-2026-98305HIGHnet: dsa: mxl862xx: disable the stats poll on teardownEPSS 0.1%CVE-2026-74551HIGHhwmon: (nzxt-smart2) DMA-align output bufferEPSS 0.1%