Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-74582HIGHpacket: use consistent hard_header_len in non-ring send pathsEPSS 0.1%CVE-2026-80569HIGHInput: synaptics-rmi4 - bound the F54 report size to the allocated bufferEPSS 0.1%CVE-2026-53347—drm/virtio: Fix driver removal with disabled KMSEPSS 0.1%CVE-2026-31666HIGHbtrfs: fix incorrect return value after changing leaf in lookup_extent_data_ref()EPSS 0.1%CVE-2025-38506—KVM: Allow CPU to reschedule while setting per-page memory attributesEPSS 0.1%CVE-2026-98315HIGHntfs: protect runlist updates with the runlist lockEPSS 0.1%CVE-2026-64558HIGHs390/pkey: Check length in pkey_pckmo handler implementationEPSS 0.1%CVE-2026-53262HIGHl2tp: pppol2tp: hold reference to session in pppol2tp_ioctl()EPSS 0.1%CVE-2026-89771HIGHring-buffer: Fix subbuf resize race with ring buffer readersEPSS 0.1%CVE-2026-53339—i2c: qcom-cci: Fix NULL pointer dereference in cci_remove()EPSS 0.1%CVE-2026-64559HIGHs390/pkey: Check length in PKEY_VERIFYPROTK ioctlEPSS 0.1%CVE-2024-58059MEDIUMmedia: uvcvideo: Fix deadlock during uvc_probeEPSS 0.1%CVE-2026-45995—io_uring/zcrx: fix user_struct uafEPSS 0.1%CVE-2026-46154HIGHsched_ext: Read scx_root under scx_cgroup_ops_rwsem in cgroup settersEPSS 0.1%CVE-2026-98318HIGHsmb: client: validate absolute native symlink targets before NT fixupsEPSS 0.1%CVE-2026-31421—net/sched: cls_fw: fix NULL pointer dereference on shared blocksEPSS 0.1%CVE-2026-64585HIGHcan: esd_usb: kill anchored URBs before freeing netdevsEPSS 0.1%CVE-2026-31764—iio: imu: st_lsm6dsx: Set buffer sampling frequency for accelerometer onlyEPSS 0.1%CVE-2026-31658—net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit()EPSS 0.1%CVE-2026-31490HIGHdrm/xe/pf: Fix use-after-free in migration restoreEPSS 0.1%