Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23018—btrfs: release path before initializing extent tree in btrfs_read_locked_inode()EPSS 0.1%CVE-2026-80576HIGHdrm/amdgpu: reject oversized IBs with per-ring packet limitsEPSS 0.1%CVE-2026-31735HIGHiommupt: Fix short gather if the unmap goes into a large mappingEPSS 0.1%CVE-2026-53353—hsr: Remove WARN_ONCE() in hsr_addr_is_self().EPSS 0.1%CVE-2026-46220—drm/amdgpu/sdma4: replace BUG_ON with WARN_ON in fence emissionEPSS 0.1%CVE-2026-64405—Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn()EPSS 0.1%CVE-2023-53204—af_unix: Fix data-races around user->unix_inflight.EPSS 0.1%CVE-2026-23426—drm/logicvc: Fix device node reference leak in logicvc_drm_config_parse()EPSS 0.1%CVE-2026-31692—rtnetlink: add missing netlink_ns_capable() check for peer netnsEPSS 0.1%CVE-2026-43454HIGHnetfilter: nf_tables: Fix for duplicate device in netdev hooksEPSS 0.1%CVE-2026-23255—net: add proper RCU protection to /proc/net/ptypeEPSS 0.1%CVE-2026-46233—batman-adv: bla: only purge non-released claimsEPSS 0.1%CVE-2026-53255—Bluetooth: MGMT: validate advertising TLV before type checksEPSS 0.1%CVE-2026-46231—batman-adv: bla: put backbone reference on failed claim hash insertEPSS 0.1%CVE-2026-43281—mailbox: Prevent out-of-bounds access in fw_mbox_index_xlate()EPSS 0.1%CVE-2026-43265—KVM: x86: Ignore -EBUSY when checking nested events from vcpu_block()EPSS 0.1%CVE-2026-98098—tipc: fix NULL deref in tipc_named_node_up() on empty publication listEPSS 0.1%CVE-2026-64183—efi: Allocate runtime workqueue before ACPI initEPSS 0.1%CVE-2026-46226—spi: fsl: fix controller deregistrationEPSS 0.1%CVE-2026-23257—net: liquidio: Fix off-by-one error in PF setup_nic_devices() cleanupEPSS 0.1%