Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43412—ASoC: qcom: qdsp6: Fix q6apm remove ordering during ADSP stop and startEPSS 0.1%CVE-2026-43242—soc: ti: k3-socinfo: Fix regmap leak on probe failureEPSS 0.1%CVE-2026-46098—net: caif: clear client service pointer on teardownEPSS 0.1%CVE-2026-64338—USB: misc: uss720: unregister parport on probe failureEPSS 0.1%CVE-2026-43094—ixgbevf: add missing negotiate_features op to Hyper-V ops tableEPSS 0.1%CVE-2026-31550—pmdomain: bcm: bcm2835-power: Increase ASB control timeoutEPSS 0.1%CVE-2026-46179—ASoC: SOF: Don't allow pointer operations on unconfigured streamsEPSS 0.1%CVE-2026-43130—iommu/vt-d: Flush dev-IOTLB only when PCIe device is accessible in scalable modeEPSS 0.1%CVE-2026-53163—locking/rtmutex: Skip remove_waiter() when waiter is not enqueuedEPSS 0.1%CVE-2026-43333—bpf: reject direct access to nullable PTR_TO_BUF pointersEPSS 0.1%CVE-2026-64350—usb: cdnsp: fix stream context array leak in cdnsp_alloc_stream_info()EPSS 0.1%CVE-2026-43445—e1000/e1000e: Fix leak in DMA error cleanupEPSS 0.1%CVE-2026-46009—PCI: endpoint: pci-epf-ntb: Remove duplicate resource teardownEPSS 0.1%CVE-2026-23386—gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPLEPSS 0.1%CVE-2026-64316—crypto: caam - use print_hex_dump_devel to guard key hex dumpsEPSS 0.1%CVE-2026-43302—drm/v3d: Set DMA segment size to avoid debug warningsEPSS 0.1%CVE-2026-53287—audit: fix incorrect inheritable capability in CAPSET recordsEPSS 0.1%CVE-2026-43032—NFC: pn533: bound the UART receive bufferEPSS 0.1%CVE-2026-46012—rxrpc: Fix memory leaks in rxkad_verify_response()EPSS 0.1%CVE-2026-43381—nouveau/dpcd: return EBUSY for aux xfer if the device is asleepEPSS 0.1%