Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23396—wifi: mac80211: fix NULL deref in mesh_matches_local()EPSS 0.1%CVE-2026-46060—crypto: qat - fix IRQ cleanup on 6xxx probe failureEPSS 0.1%CVE-2026-43396—drm/xe/sync: Fix user fence leak on alloc failureEPSS 0.1%CVE-2026-53364—Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate()EPSS 0.1%CVE-2026-43097—PCI: hv: Fix double ida_free in hv_pci_probe error pathEPSS 0.1%CVE-2026-80754HIGHInput: synaptics-rmi4 - fix F55 transmitter electrode count typoEPSS 0.1%CVE-2026-31648HIGHmm: filemap: fix nr_pages calculation overflow in filemap_map_pages()EPSS 0.1%CVE-2026-31664—xfrm: clear trailing padding in build_polexpire()EPSS 0.1%CVE-2026-53336—nvmem: layouts: onie-tlv: fix hang on unknown typesEPSS 0.1%CVE-2026-98228HIGHmips: select CONFIG_WEAK_REORDERING_BEYOND_LLSC from CONFIG_EYEQEPSS 0.1%CVE-2026-46183—mm/damon/sysfs-schemes: protect path kfree() with damon_sysfs_lockEPSS 0.1%CVE-2026-64165—ARM: integrator: Fix early initializationEPSS 0.1%CVE-2026-64166—firmware: arm_ffa: Check for NULL FF-A ID table while driver registrationEPSS 0.1%CVE-2025-39885—ocfs2: fix recursive semaphore deadlock in fiemap callEPSS 0.1%CVE-2026-31745—reset: gpio: fix double free in reset_add_gpio_aux_device() error pathEPSS 0.1%CVE-2026-31569HIGHLoongArch: KVM: Handle the case that EIOINTC's coremap is emptyEPSS 0.1%CVE-2026-46260HIGHipv6: Fix out-of-bound access in fib6_add_rt2node().EPSS 0.1%CVE-2026-80572HIGHInput: byd - synchronize timer deletion before freeing private dataEPSS 0.1%CVE-2026-53110HIGHs390/bpf: Zero-extend bpf prog return values and kfunc argumentsEPSS 0.1%CVE-2026-31776—ALSA: ctxfi: Fix missing SPDIFI1 index handlingEPSS 0.1%