Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-31483—s390/syscalls: Add spectre boundary for syscall dispatch tableEPSS 0.1%CVE-2025-38028HIGHNFS/localio: Fix a race in nfs_local_open_fh()EPSS 0.1%CVE-2026-64214—powerpc/time: Remove redundant preempt_disable|enable() calls from arch_irq_work_raise()EPSS 0.1%CVE-2026-43279HIGHALSA: usb-audio: Add sanity check for OOB writes at silencingEPSS 0.1%CVE-2026-43246—media: i2c/tw9906: Fix potential memory leak in tw9906_probe()EPSS 0.1%CVE-2026-45997—scsi: sd: fix missing put_disk() when device_add(&disk_dev) failsEPSS 0.1%CVE-2026-64359—nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbersEPSS 0.1%CVE-2026-53015—erofs: unify lcn as u64 for 32-bit platformsEPSS 0.1%CVE-2026-23375—mm: thp: deny THP for files on anonymous inodesEPSS 0.1%CVE-2026-46082—KVM: SVM: Inject #UD for INVLPGA if EFER.SVME=0EPSS 0.1%CVE-2026-52916—batman-adv: frag: disallow unicast fragment in fragmentEPSS 0.1%CVE-2026-31763—iio: gyro: mpu3050: Fix incorrect free_irq() variableEPSS 0.1%CVE-2026-53027—fs/ntfs3: fix missing run load for vcn0 in attr_data_get_block_locked()EPSS 0.1%CVE-2026-52977—futex: Prevent lockup in requeue-PI during signal/ timeout wakeupEPSS 0.1%CVE-2026-46247—clk: qcom: gfx3d: add parent to parent request mapEPSS 0.1%CVE-2026-43295—rapidio: replace rio_free_net() with kfree() in rio_scan_alloc_net()EPSS 0.1%CVE-2026-23239HIGHespintcp: Fix race condition in espintcp_close()EPSS 0.1%CVE-2026-43308—btrfs: don't BUG() on unexpected delayed ref type in run_one_delayed_ref()EPSS 0.1%CVE-2026-43088—net: af_key: zero aligned sockaddr tail in PF_KEY exportsEPSS 0.1%CVE-2026-45890—xen-netback: reject zero-queue configuration from guestEPSS 0.1%