Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64352—bpf: Allow LPM map access from sleepable BPF programsEPSS 0.1%CVE-2026-31555—futex: Clear stale exiting pointer in futex_lock_pi() retry pathEPSS 0.1%CVE-2026-64381—smb: client: Fix next buffer leak in receive_encrypted_standard()EPSS 0.1%CVE-2026-64371—proc: protect ptrace_may_access() with exec_update_lock (part 1)EPSS 0.1%CVE-2026-64425—io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work itemEPSS 0.1%CVE-2026-98282HIGHpowerpc/iommu: Fix the overflow validation in iommu_tce_check_iobaEPSS 0.1%CVE-2026-74454HIGHdrm/vc4: Supply the overflow slot size in BPOS, not the whole bin BO sizeEPSS 0.1%CVE-2026-74453HIGHdrm/vc4: Zero the tile state data array before each BIN jobEPSS 0.1%CVE-2026-53219—netfilter: x_tables: avoid leaking percpu counter pointersEPSS 0.1%CVE-2026-46086—net: bridge: use a stable FDB dst snapshot in RCU readersEPSS 0.1%CVE-2026-74443HIGHdrm/vmwgfx: bound DMA command body size against suffix pointerEPSS 0.1%CVE-2026-31747—comedi: me4000: Fix potential overrun of firmware bufferEPSS 0.1%CVE-2026-53134—netfilter: nft_fib: fix stale stack leak via the OIFNAME registerEPSS 0.1%CVE-2026-64137HIGHsmb: client: require net admin for CIFS SWN netlinkEPSS 0.1%CVE-2026-46004—ALSA: caiaq: Handle probe errors properlyEPSS 0.1%CVE-2026-53159HIGHmisc: fastrpc: fix DMA address corruption due to find_vma misuseEPSS 0.1%CVE-2026-74347HIGHnetfilter: cttimeout: detach dataplane timeout policy and repurpose refcountEPSS 0.1%CVE-2026-43035—net: sched: cls_api: fix tc_chain_fill_node to initialize tcm_info to zero to prevent an info-leakEPSS 0.1%CVE-2026-64555HIGHKVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops()EPSS 0.1%CVE-2026-64109HIGHaf_unix: Fix UAF read of tail->len in unix_stream_data_wait()EPSS 0.1%