Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46054HIGHselinux: fix overlayfs mmap() and mprotect() access checksEPSS 0.1%CVE-2026-31551—wifi: mac80211: Fix static_branch_dec() underflow for aql_disable.EPSS 0.1%CVE-2026-43240—x86/kexec: add a sanity check on previous kernel's ima kexec bufferEPSS 0.1%CVE-2025-38711—smb/server: avoid deadlock when linking with ReplaceIfExistsEPSS 0.1%CVE-2026-43156—net: usb: pegasus: enable basic endpoint checkingEPSS 0.1%CVE-2026-31594—PCI: endpoint: pci-epf-vntb: Remove duplicate resource teardownEPSS 0.1%CVE-2026-46292—pmdomain: core: Fix detach procedure for virtual devices in genpdEPSS 0.1%CVE-2026-80716HIGHALSA: pcm: wake linked drain waiters on unlinkEPSS 0.1%CVE-2026-98129—scsi: mpi3mr: Fix NULL pointer dereference in mpi3mr_sas_port_add()EPSS 0.1%CVE-2025-71291—misc: bcm_vk: Fix possible null-pointer dereferences in bcm_vk_read()EPSS 0.1%CVE-2026-43052—wifi: mac80211: check tdls flag in ieee80211_tdls_operEPSS 0.1%CVE-2026-64155—wifi: ath11k: fix error path leaks in some WMI WOW callsEPSS 0.1%CVE-2026-52995—net/rds: zero per-item info buffer before handing it to visitorsEPSS 0.1%CVE-2026-43104—drm/vc4: Fix a memory leak in hang state error pathEPSS 0.1%CVE-2026-45985—ext4: don't set EXT4_GET_BLOCKS_CONVERT when splitting before submitting I/OEPSS 0.1%CVE-2026-64213—hwmon: (lm90) Add lock protection to lm90_alertEPSS 0.1%CVE-2026-43371—net: macb: Shuffle the tx ring before enabling txEPSS 0.1%CVE-2026-45954—fbdev: au1200fb: Fix a memory leak in au1200fb_drv_probe()EPSS 0.1%CVE-2026-43425—usb: image: mdc800: kill download URB on timeoutEPSS 0.1%CVE-2026-53337—net: bonding: fix NULL pointer dereference in bond_do_ioctl()EPSS 0.1%