Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-80979HIGHnet/smc: unregister the connection before draining the rx taskletEPSS 0.1%CVE-2026-53136—drm/amd/display: Clamp VBIOS HDMI retimer register count to array sizeEPSS 0.1%CVE-2025-71115—um: init cpu_tasks[] earlierEPSS 0.1%CVE-2026-98442HIGHnet/sched: act_ct: fix helper UAF due to extensions reallocEPSS 0.1%CVE-2026-74288HIGHnet: fib_rules: Don't dump dying fib_rule in fib_rules_dump().EPSS 0.1%CVE-2026-74632HIGHmm/huge_memory: fix huge_zero_pfn raceEPSS 0.1%CVE-2026-80613HIGHveth: fix NAPI leak in XDP enable error pathEPSS 0.1%CVE-2025-71265—fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadataEPSS 0.1%CVE-2026-98017HIGHnet/sched: defer qdisc freeing after failed creationEPSS 0.1%CVE-2026-97429HIGHdrm/amdkfd: fix UAF race in destroy_queue_cpschEPSS 0.1%CVE-2026-43040—net: ipv6: ndisc: fix ndisc_ra_useropt to initialize nduseropt_padX fields to zero to prevent an info-leakEPSS 0.1%CVE-2026-53109—powerpc/pgtable-frag: Fix bad page state in pte_frag_destroyEPSS 0.1%CVE-2026-53393—nfsd: reset write verifier on deferred writeback errorsEPSS 0.1%CVE-2026-74456HIGHcan: peak_usb: peak_usb_start(): fix double free of transfer buffer on URB submit errorEPSS 0.1%CVE-2026-64370—posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error pathEPSS 0.1%CVE-2026-53094HIGHbpf: Fix stale offload->prog pointer after constant blindingEPSS 0.1%CVE-2026-74670HIGHipvs: stop estimator after disabled calc phaseEPSS 0.1%CVE-2026-64361HIGHhfs/hfsplus: fix u32 overflow in check_and_correct_requested_lengthEPSS 0.1%CVE-2026-43328—cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error pathEPSS 0.1%CVE-2026-46084—RDMA/mana_ib: Disable RX steering on RSS QP destroyEPSS 0.1%