Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74257HIGHsockmap: Fix use-after-free in udp_bpf_recvmsg()EPSS 0.1%CVE-2026-74313HIGHvduse: hold vduse_lock across IDR lookup in open pathEPSS 0.1%CVE-2026-46147—KVM: arm64: Fix pin leak and publication ordering in __pkvm_init_vcpu()EPSS 0.1%CVE-2026-43075HIGHocfs2: fix out-of-bounds write in ocfs2_write_end_inlineEPSS 0.1%CVE-2026-53160HIGHmisc: fastrpc: fix use-after-free race in fastrpc_map_createEPSS 0.1%CVE-2026-45957—rcu: Fix rcu_read_unlock() deadloop due to softirqEPSS 0.1%CVE-2026-74289HIGHipv4: fib: Don't dump dying fib_info in fib_leaf_notify().EPSS 0.1%CVE-2026-74512HIGHaudit: fix potential use-after-free in audit_del_rule()EPSS 0.1%CVE-2026-43228—hfs: Replace BUG_ON with error handling for CNID count checksEPSS 0.1%CVE-2026-98023HIGHvxlan: reject dynamic fdb entries that reference a nexthop idEPSS 0.1%CVE-2026-74637HIGHperf/core: Fix group leader use-after-free after sibling detachEPSS 0.1%CVE-2026-31615—usb: gadget: renesas_usb3: validate endpoint index in standard request handlersEPSS 0.1%CVE-2026-23277—net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmitEPSS 0.1%CVE-2026-23262—gve: Fix stats report corruption on queue count changeEPSS 0.1%CVE-2026-53150—thunderbolt: Reject zero-length property entries in validatorEPSS 0.1%CVE-2026-63819HIGHf2fs: fix to do sanity check on f2fs_get_node_folio_ra()EPSS 0.1%CVE-2026-23332—cpufreq: intel_pstate: Fix crash during turbo disableEPSS 0.1%CVE-2026-46309HIGHdrm/xe/uapi: Reject coh_none PAT index for CPU cached memory in madviseEPSS 0.1%CVE-2025-71270—LoongArch: Enable exception fixup for specific ADE subcodeEPSS 0.1%CVE-2026-89691HIGHnfsd: clear opcnt on compound arg release to prevent OOB readEPSS 0.1%