Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23432HIGHmshv: Fix use-after-free in mshv_map_user_memory error pathEPSS 0.1%CVE-2026-31619—ALSA: fireworks: bound device-supplied status before string array lookupEPSS 0.1%CVE-2026-31582—hwmon: (powerz) Fix use-after-free on USB disconnectEPSS 0.1%CVE-2026-53208—Bluetooth: L2CAP: reject BR/EDR signaling packets over MTUsigEPSS 0.1%CVE-2026-98381HIGHveth: manage XDP program pointers during channel resizeEPSS 0.1%CVE-2022-49742MEDIUMf2fs: initialize locks earlier in f2fs_fill_super()EPSS 0.1%CVE-2026-31603—staging: sm750fb: fix division by zero in ps_to_hz()EPSS 0.1%CVE-2026-63862—PCI: mediatek-gen3: Prevent leaking IRQ domains when IRQ not foundEPSS 0.1%CVE-2026-23331—udp: Unhash auto-bound connected sk from 4-tuple hash table when disconnected.EPSS 0.1%CVE-2026-64580HIGHxfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()EPSS 0.1%CVE-2026-23328—accel/amdxdna: Fix NULL pointer dereference of mgmt_channEPSS 0.1%CVE-2026-23358—drm/amdgpu: Fix error handling in slot resetEPSS 0.1%CVE-2026-31441—dmaengine: idxd: Fix memory leak when a wq is resetEPSS 0.1%CVE-2026-64424—netpoll: fix a use-after-free on shutdown pathEPSS 0.1%CVE-2026-23338—drm/amdgpu/userq: Do not allow userspace to trivially triger kernel warningsEPSS 0.1%CVE-2026-45910HIGHRDMA/rxe: Fix race condition in QP timer handlersEPSS 0.1%CVE-2026-53156—nvmem: core: fix use-after-free bugs in error pathsEPSS 0.1%CVE-2026-63859—net: airoha: Add missing bits in airoha_qdma_cleanup_tx_queue()EPSS 0.1%CVE-2026-43080—l2tp: Drop large packets with UDP encapEPSS 0.1%CVE-2026-46324HIGHnetfilter: nf_tables: use list_del_rcu for netlink hooksEPSS 0.1%