Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43444—drm/amdkfd: Unreserve bo if queue update failedEPSS 0.1%CVE-2026-43092—xsk: validate MTU against usable frame size on bindEPSS 0.1%CVE-2026-64404—Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync()EPSS 0.1%CVE-2026-45976—drm/amdgpu: Fix memory leak in amdgpu_ras_init()EPSS 0.1%CVE-2026-53190—drm/virtio: fix dma_fence refcount leak on error in virtio_gpu_dma_fence_wait()EPSS 0.1%CVE-2026-31439—dmaengine: xilinx: xdma: Fix regmap init error handlingEPSS 0.1%CVE-2026-43395—drm/xe/sync: Cleanup partially initialized sync on parse failureEPSS 0.1%CVE-2026-43293—media: chips-media: wave5: Fix kthread worker destruction in polling modeEPSS 0.1%CVE-2026-31639—rxrpc: Fix key reference count leak from call->keyEPSS 0.1%CVE-2026-46073—hwmon: (powerz) Fix missing usb_kill_urb() on signal interruptEPSS 0.1%CVE-2026-31732—gpio: Fix resource leaks on errors in gpiochip_add_data_with_key()EPSS 0.1%CVE-2026-43082—net: txgbe: leave space for null terminators on property_entryEPSS 0.1%CVE-2026-46106—eventfs: Hold eventfs_mutex and SRCU when remount walks eventsEPSS 0.1%CVE-2026-53285—drm/amd/display: Wrap DCN32 phantom-plane allocation in DC_RUN_WITH_PREEMPTION_ENABLEDEPSS 0.1%CVE-2026-31424—netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARPEPSS 0.1%CVE-2026-31514—erofs: set fileio bio failed in short read caseEPSS 0.1%CVE-2026-98252HIGHRDMA/core: fix refcount bug in iwpm_get_nlmsg_request()EPSS 0.1%CVE-2026-52944—ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSEEPSS 0.1%CVE-2026-43318—drm/amdgpu: fix sync handling in amdgpu_dma_buf_move_notifyEPSS 0.1%CVE-2026-46139—smb: client: use kzalloc to zero-initialize security descriptor bufferEPSS 0.1%