Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46246—power: supply: pm8916_lbc: Fix use-after-free for extcon in IRQ handlerEPSS 0.1%CVE-2026-53245—net/802/mrp: fix vector attribute parsing in mrp_pdu_parse_vecattrEPSS 0.1%CVE-2026-31599—media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sectionsEPSS 0.1%CVE-2026-46011HIGHmedia: mtk-jpeg: fix use-after-free in release path due to uncancelled workEPSS 0.1%CVE-2026-43084HIGHnetfilter: nfnetlink_queue: make hash table per queueEPSS 0.1%CVE-2026-23349—HID: pidff: Fix condition effect bit clearingEPSS 0.1%CVE-2026-53236—tcp: restrict SO_ATTACH_FILTER to priv usersEPSS 0.1%CVE-2026-23436—net: shaper: protect from late creation of hierarchyEPSS 0.1%CVE-2026-46088—ALSA: control: Validate buf_len before strnlen() in snd_ctl_elem_init_enum_names()EPSS 0.1%CVE-2026-31503—udp: Fix wildcard bind conflict check when using hash2EPSS 0.1%CVE-2026-74606HIGHeventfs: Fix use-after-free in eventfs_remove_rec()EPSS 0.1%CVE-2026-81011HIGHplatform/x86: hp-bioscfg: pass validated element count to package parsersEPSS 0.1%CVE-2026-53326—debugobjects: Don't call fill_pool() in early boot hardirq contextEPSS 0.1%CVE-2026-31391—crypto: atmel-sha204a - Fix OOM ->tfm_count leakEPSS 0.1%CVE-2026-31605—fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFOEPSS 0.1%CVE-2026-23329—libie: don't unroll if fwlog isn't supportedEPSS 0.1%CVE-2026-45938—power: supply: pm8916_lbc: Fix use-after-free in power_supply_changed()EPSS 0.1%CVE-2026-31644HIGHnet: lan966x: fix use-after-free and leak in lan966x_fdma_reload()EPSS 0.1%CVE-2026-98122HIGHvxlan: mdb: Fix use-after-free in vxlan_mdb_remote_src_del()EPSS 0.1%CVE-2026-53177—bnxt_en: Fix NULL pointer dereferenceEPSS 0.1%