Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-89507HIGHRDMA/ucma: Lock the handler in ucma_write_cm_event()EPSS 0.1%CVE-2026-45846—bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst()EPSS 0.1%CVE-2026-46211—drm/msm/gem: fix error handling in msm_ioctl_gem_info_get_metadata()EPSS 0.1%CVE-2026-43137—ASoC: SOF: Intel: hda: Fix NULL pointer dereferenceEPSS 0.1%CVE-2026-46144—RDMA/mana: Fix error unwind in mana_ib_create_qp_rss()EPSS 0.1%CVE-2026-43169—drm/buddy: Prevent BUG_ON by validating rounded allocationEPSS 0.1%CVE-2026-23307—can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a messageEPSS 0.1%CVE-2026-23251—xfs: only call xf{array,blob}_destroy if we have a valid pointerEPSS 0.1%CVE-2026-93284HIGHdrm/pagemap: dma-unmap pages before handling migration errorsEPSS 0.1%CVE-2026-23250—xfs: check return value of xchk_scrub_create_subordEPSS 0.1%CVE-2026-46105HIGHscsi: mpt3sas: Limit NVMe request size to 2 MiBEPSS 0.1%CVE-2026-31526—bpf: Fix exception exit lock checking for subprogsEPSS 0.1%CVE-2026-68445HIGHdrm/vc4: Prevent shader BO mappings from becoming writableEPSS 0.1%CVE-2026-98341HIGHwifi: cfg80211: don't free driver-owned scan requestsEPSS 0.1%CVE-2026-53374HIGHdrm/amdgpu: zero-initialize GART table on allocationEPSS 0.1%CVE-2026-23316—net: ipv4: fix ARM64 alignment fault in multipath hash seedEPSS 0.1%CVE-2026-23297—nfsd: Fix cred ref leak in nfsd_nl_threads_set_doit().EPSS 0.1%CVE-2026-43220—iommu/amd: serialize sequence allocation under concurrent TLB invalidationsEPSS 0.1%CVE-2026-23360—nvme: fix admin queue leak on controller resetEPSS 0.1%CVE-2026-46207—vsock/virtio: fix empty payload in tap skb for non-linear buffersEPSS 0.1%