Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43393—btrfs: fix chunk map leak in btrfs_map_block() after btrfs_chunk_map_num_copies()EPSS 0.1%CVE-2026-53142—drm/xe/display: fix oops in suspend/shutdown without displayEPSS 0.1%CVE-2026-46283—tpm: Use kfree_sensitive() to free auth session in tpm_dev_release()EPSS 0.1%CVE-2026-43082—net: txgbe: leave space for null terminators on property_entryEPSS 0.1%CVE-2026-31424—netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARPEPSS 0.1%CVE-2026-43293—media: chips-media: wave5: Fix kthread worker destruction in polling modeEPSS 0.1%CVE-2026-64222HIGHocteontx2-pf: avoid double free of pool->stack on AQ init failureEPSS 0.1%CVE-2026-43086—ipvs: fix NULL deref in ip_vs_add_service error pathEPSS 0.1%CVE-2026-31559—LoongArch: Fix missing NULL checks for kstrdup()EPSS 0.1%CVE-2025-38217—hwmon: (ftsteutates) Fix TOCTOU race in fts_read()EPSS 0.1%CVE-2026-53040HIGHocfs2: validate bg_bits during freefrag scanEPSS 0.1%CVE-2026-98252HIGHRDMA/core: fix refcount bug in iwpm_get_nlmsg_request()EPSS 0.1%CVE-2026-46016—remoteproc: xlnx: Only access buffer information if IPI is bufferedEPSS 0.1%CVE-2026-46282—iio: frequency: admv1013: fix NULL pointer dereference on strEPSS 0.1%CVE-2026-31765—drm/amdgpu: Change AMDGPU_VA_RESERVED_TRAP_SIZE to 64KBEPSS 0.1%CVE-2026-31736—net: ethernet: mtk_ppe: avoid NULL deref when gmac0 is disabledEPSS 0.1%CVE-2026-53032—bpf: Fix NULL deref in map_kptr_match_type for scalar regsEPSS 0.1%CVE-2026-23066HIGHrxrpc: Fix recvmsg() unconditional requeueEPSS 0.1%CVE-2026-98053—ASoC: Intel: avs: Refactor and fix init_config accessEPSS 0.1%CVE-2026-23376—nvmet-fcloop: Check remoteport port_state before calling done callbackEPSS 0.1%