Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53040HIGHocfs2: validate bg_bits during freefrag scanEPSS 0.1%CVE-2026-98126—smb/client: validate new EOF for zero rangeEPSS 0.1%CVE-2026-43297—media: rockchip: rga: Fix possible ERR_PTR dereference in rga_buf_init()EPSS 0.1%CVE-2026-98059—bpf: Mark sched_process_wait argument as nullableEPSS 0.1%CVE-2026-31765—drm/amdgpu: Change AMDGPU_VA_RESERVED_TRAP_SIZE to 64KBEPSS 0.1%CVE-2026-31482—s390/entry: Scrub r12 register on kernel entryEPSS 0.1%CVE-2026-23376—nvmet-fcloop: Check remoteport port_state before calling done callbackEPSS 0.1%CVE-2026-98027HIGHnet: dsa: mv88e6xxx: bound the policy rule dump by the caller's buffer sizeEPSS 0.1%CVE-2026-92488HIGHRDMA/erdma: complete object teardown when the destroy command failsEPSS 0.1%CVE-2026-53013—macvlan: fix macvlan_get_size() not reserving space for IFLA_MACVLAN_BC_CUTOFFEPSS 0.1%CVE-2026-43012—net/mlx5: Fix switchdev mode rollback in case of failureEPSS 0.1%CVE-2026-31445—mm/damon/core: avoid use of half-online-committed contextEPSS 0.1%CVE-2026-43496—net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peekedEPSS 0.1%CVE-2023-53281MEDIUMdrivers: staging: rtl8723bs: Fix locking in _rtw_join_timeout_handler()EPSS 0.1%CVE-2026-43247—media: chips-media: wave5: Fix SError of kernel panic when closedEPSS 0.1%CVE-2025-39813—ftrace: Fix potential warning in trace_printk_seq during ftrace_dumpEPSS 0.1%CVE-2023-53233MEDIUMnet/smc: fix deadlock triggered by cancel_delayed_work_syn()EPSS 0.1%CVE-2023-53178HIGHmm: fix zswap writeback race conditionEPSS 0.1%CVE-2025-71290—misc: ti_fpc202: fix a potential memory leak in probe functionEPSS 0.1%CVE-2026-63861—spi: mtk-snfi: unregister ECC engine on probe failure and remove() callbackEPSS 0.1%