Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43257—media: cx88: Add missing unmap in snd_cx88_hw_params()EPSS 0.1%CVE-2026-43219—net: cpsw_new: Fix potential unregister of netdev that has not been registered yetEPSS 0.1%CVE-2026-23467—drm/i915/dmc: Fix an unlikely NULL pointer deference at probeEPSS 0.1%CVE-2026-46127—RDMA/ocrdma: Don't NULL deref uctx on errors in ocrdma_copy_pd_uresp()EPSS 0.1%CVE-2026-43152—HID: hid-pl: handle probe errorsEPSS 0.1%CVE-2026-43221—ipmi: ipmb: initialise event handler read bytesEPSS 0.1%CVE-2026-43183—media: cx25821: Fix a resource leak in cx25821_dev_setup()EPSS 0.1%CVE-2026-46005—xfs: fix a resource leak in xfs_alloc_buftarg()EPSS 0.1%CVE-2026-46158—mptcp: pm: ADD_ADDR rtx: always decrease sk refcountEPSS 0.1%CVE-2026-53034—bpf, sockmap: Fix af_unix null-ptr-deref in proto updateEPSS 0.1%CVE-2026-64224—octeontx2-pf: fix double free in rvu_rep_rsrc_init()EPSS 0.1%CVE-2026-43162—media: tegra-video: Fix memory leak in __tegra_channel_try_format()EPSS 0.1%CVE-2026-64083—hwmon: (pmbus/adm1266) reject short block-read responses in the GPIO accessorsEPSS 0.1%CVE-2026-43132—dm-verity: correctly handle dm_bufio_client_create() failureEPSS 0.1%CVE-2026-74630HIGHipv6: prevent in6_dev_get() from resurrecting inet6_devEPSS 0.1%CVE-2026-43261—arm64: Add support for TSV110 Spectre-BHB mitigationEPSS 0.1%CVE-2026-53149—thunderbolt: Bound root directory content to block sizeEPSS 0.1%CVE-2026-31581—ALSA: 6fire: fix use-after-free on disconnectEPSS 0.1%CVE-2025-71287—memory: mtk-smi: fix device leak on larb probeEPSS 0.1%CVE-2026-43140—HID: magicmouse: Do not crash on missing msc->inputEPSS 0.1%