Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43398—drm/amdgpu: add upper bound check on user inputs in wait ioctlEPSS 0.1%CVE-2026-74615HIGHvxlan: do not arm the ageing timer on a device that is downEPSS 0.1%CVE-2026-74294HIGHASoC: meson: aiu: Validate written enum valuesEPSS 0.1%CVE-2026-53041HIGHocfs2: fix listxattr handling when the buffer is fullEPSS 0.1%CVE-2026-74714HIGHbpf: tcp: Fix use-after-free in bpf_iter_tcp_established_batch()EPSS 0.1%CVE-2026-46317HIGHKVM: arm64: Reassign nested_mmus array behind mmu_lockEPSS 0.1%CVE-2026-43426—usb: renesas_usbhs: fix use-after-free in ISR during device removalEPSS 0.1%CVE-2026-64344—USB: idmouse: fix use-after-free on disconnect raceEPSS 0.1%CVE-2026-64340—USB: legousbtower: fix use-after-free on disconnect raceEPSS 0.1%CVE-2026-43144—wifi: brcmfmac: Fix potential kernel oops when probe failsEPSS 0.1%CVE-2026-53157—net: phonet: free phonet_device after RCU grace periodEPSS 0.1%CVE-2026-63816HIGHf2fs: atomic: fix UAF issue on f2fs_inode_info.atomic_inodeEPSS 0.1%CVE-2026-64372HIGHcpufreq: pcc: fix use-after-free and double free in _OSC evaluationEPSS 0.1%CVE-2026-23014HIGHperf: Ensure swevent hrtimer is properly destroyedEPSS 0.1%CVE-2026-46175HIGHf2fs: fix fsck inconsistency caused by FGGC of node blockEPSS 0.1%CVE-2026-64123HIGHnet: hsr: defer node table free until after RCU readersEPSS 0.1%CVE-2026-63798—irqchip/imgpdc: Fix resource leak, add missing chained handler cleanup on removeEPSS 0.1%CVE-2026-64343—USB: ldusb: fix use-after-free on disconnect raceEPSS 0.1%CVE-2026-74609HIGHtipc: read le->link under the node lock in tipc_node_link_down()EPSS 0.1%CVE-2026-64401HIGHsmb: client: resolve SWN tcon from live registrationsEPSS 0.1%