Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53181—vsock/vmci: fix sk_ack_backlog leak on failed handshakeEPSS 0.1%CVE-2026-46094—ext4: fix bounds check in check_xattrs() to prevent out-of-bounds accessEPSS 0.1%CVE-2026-43170—usb: dwc3: gadget: Move vbus draw to workqueue contextEPSS 0.1%CVE-2026-64205—i2c: i801: fix hardware state machine corruption in error pathEPSS 0.1%CVE-2026-74661HIGHmac802154: fix netdev use-after-free in beacon workerEPSS 0.1%CVE-2026-31707HIGHksmbd: validate response sizes in ipc_validate_msg()EPSS 0.1%CVE-2026-43438HIGHsched_ext: Remove redundant css_put() in scx_cgroup_init()EPSS 0.1%CVE-2026-89639HIGHcifs: use cifs_invalidate_cache() in cifs_do_truncate() for O_TRUNCEPSS 0.1%CVE-2026-23299—Bluetooth: purge error queues in socket destructorsEPSS 0.1%CVE-2026-23366—drm/client: Do not destroy NULL modesEPSS 0.1%CVE-2026-74634HIGHring-buffer: Prevent subbuf order change when resizing is disabledEPSS 0.1%CVE-2026-98216HIGHIB/hfi1: Fix the PIO_CRED credit-return mmapEPSS 0.1%CVE-2026-53377—drm/msm: always recover the gpuEPSS 0.1%CVE-2026-31577—nilfs2: fix NULL i_assoc_inode dereference in nilfs_mdt_save_to_shadow_mapEPSS 0.1%CVE-2026-23388—Squashfs: check metadata block offset is within rangeEPSS 0.1%CVE-2026-23443—ACPI: processor: Fix previous acpi_processor_errata_piix4() fixEPSS 0.1%CVE-2026-53290HIGHdrm/xe/eustall: Fix drm_dev_put called before stream disable in closeEPSS 0.1%CVE-2026-43440—net/mana: Null service_wq on setup error to prevent double destroyEPSS 0.1%CVE-2026-43388—mm/damon/core: clear walk_control on inactive context in damos_walk()EPSS 0.1%CVE-2026-23374—blktrace: fix __this_cpu_read/write in preemptible contextEPSS 0.1%