Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-98092—ASoC: amd: yc: fix memory leak in acp6x_pdm_dma_close()EPSS 0.1%CVE-2026-31727—usb: gadget: u_ether: Fix NULL pointer deref in eth_get_drvinfoEPSS 0.1%CVE-2026-64345—usb: gadget: f_printer: take kref only for successful openEPSS 0.1%CVE-2026-53048—gfs2: prevent NULL pointer dereference during unmountEPSS 0.1%CVE-2026-46083—spi: fix resource leaks on device setup failureEPSS 0.1%CVE-2026-46091—media: rc: igorplugusb: heed coherency rulesEPSS 0.1%CVE-2026-43103—net: lapbether: handle NETDEV_PRE_TYPE_CHANGEEPSS 0.1%CVE-2026-43167—xfrm: always flush state and policy upon NETDEV_UNREGISTER eventEPSS 0.1%CVE-2026-45978—staging: greybus: lights: avoid NULL derefEPSS 0.1%CVE-2026-64428—gpio: sch: use raw_spinlock_t in the irq startup pathEPSS 0.1%CVE-2025-38150HIGHaf_packet: move notifier's packet_dev_mc out of rcu critical sectionEPSS 0.1%CVE-2026-43135—media: cx23885: Add missing unmap in snd_cx23885_hw_params()EPSS 0.1%CVE-2026-53289—ice: fix NULL pointer dereference in ice_reset_all_vfs()EPSS 0.1%CVE-2026-43079—perf/x86/intel/uncore: Skip discovery table for offline diesEPSS 0.1%CVE-2026-31512—Bluetooth: L2CAP: Validate PDU length before reading SDU length in l2cap_ecred_data_rcv()EPSS 0.1%CVE-2026-46109—usb: ulpi: fix memory leak on ulpi_register() error pathsEPSS 0.1%CVE-2026-31397HIGHmm/huge_memory: fix use of NULL folio in move_pages_huge_pmd()EPSS 0.1%CVE-2026-64427—HID: logitech-dj: Fix maxfield check in DJ short report validationEPSS 0.1%CVE-2026-31520—HID: apple: avoid memory leak in apple_report_fixup()EPSS 0.1%CVE-2026-43129—ima: verify the previous kernel's IMA buffer lies in addressable RAMEPSS 0.1%