Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64121—net: ifb: report ethtool stats over num_tx_queuesEPSS 0.1%CVE-2026-31614—smb: client: fix off-by-8 bounds check in check_wsl_eas()EPSS 0.1%CVE-2026-31470HIGHvirt: tdx-guest: Fix handling of host controlled 'quote' buffer lengthEPSS 0.1%CVE-2026-74613HIGHvsock/virtio: avoid refilling the RX queue after teardownEPSS 0.1%CVE-2026-46280HIGHlib: test_hmm: evict device pages on file close to avoid use-after-freeEPSS 0.1%CVE-2026-64189HIGHnetfilter: ipset: fix race between dump and ip_set_list resizeEPSS 0.1%CVE-2026-43154—erofs: fix incorrect early exits in volume label handlingEPSS 0.1%CVE-2026-43195—drm/amdgpu: validate user queue size constraintsEPSS 0.1%CVE-2026-46293—clk: microchip: mpfs-ccc: fix out of bounds access during output registrationEPSS 0.1%CVE-2026-74726HIGHbonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitorEPSS 0.1%CVE-2026-74548HIGHforcedeth: fix UAF of txrx_stats in nv_removeEPSS 0.1%CVE-2026-74700HIGHnet/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiersEPSS 0.1%CVE-2026-92511HIGHRDMA/core: Fix potential use after free in ib_destroy_cq_user()EPSS 0.1%CVE-2026-89640HIGHcifs: fix loff_t underflow in cifs_remap_file_range() when len == 0EPSS 0.1%CVE-2026-23175HIGHnet: cpsw: Execute ndo_set_rx_mode callback in a work queueEPSS 0.1%CVE-2026-68427HIGHgpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappingsEPSS 0.1%CVE-2026-74349HIGHocfs2: reject FITRIM ranges shorter than a clusterEPSS 0.1%CVE-2026-53161HIGHmisc: fastrpc: fix use-after-free of fastrpc_user in workqueue contextEPSS 0.1%CVE-2026-64543HIGHtipc: fix use-after-free of the discoverer in tipc_disc_rcv()EPSS 0.1%CVE-2026-74479HIGHnet: pktgen: fix proc entry use-after-freeEPSS 0.1%