Vulnerabilidades em Linux

18.352 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46235—media: saa7164: add ioremap return checks and cleanupsEPSS 0.1%CVE-2026-23256—net: liquidio: Fix off-by-one error in VF setup_nic_devices() cleanupEPSS 0.1%CVE-2026-53226—gpio: rockchip: fix generic IRQ chip leak on removeEPSS 0.1%CVE-2026-31702—f2fs: fix use-after-free of sbi in f2fs_compress_write_end_io()EPSS 0.1%CVE-2026-43481HIGHnet-shapers: don't free reply skb after genlmsg_reply()EPSS 0.1%CVE-2026-43050—atm: lec: fix use-after-free in sock_def_readable()EPSS 0.1%CVE-2026-23258—net: liquidio: Initialize netdev pointer before queue setupEPSS 0.1%CVE-2025-71139—kernel/kexec: fix IMA when allocation happens in CMA areaEPSS 0.1%CVE-2026-45907—net/mlx5e: Fix deadlocks between devlink and netdev instance locksEPSS 0.1%CVE-2026-22983—net: do not write to msg_get_inq in calleeEPSS 0.1%CVE-2026-43280HIGHdrm/xe: Add bounds check on pat_index to prevent OOB kernel read in madviseEPSS 0.1%CVE-2026-23373—wifi: rsi: Don't default to -EOPNOTSUPP in rsi_mac80211_configEPSS 0.1%CVE-2025-39759—btrfs: qgroup: fix race between quota disable and quota rescan ioctlEPSS 0.1%CVE-2026-23380—tracing: Fix WARN_ON in tracing_buffers_mmap_closeEPSS 0.1%CVE-2026-98083HIGHbtrfs: fix transaction use-after-free in raid stripe insertionEPSS 0.1%CVE-2025-39825HIGHsmb: client: fix race with concurrent opens in rename(2)EPSS 0.1%CVE-2026-74564HIGHnetfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCHEPSS 0.1%CVE-2026-23254—net: gro: fix outer network offsetEPSS 0.1%CVE-2026-23260—regmap: maple: free entry on mas_store_gfp() failureEPSS 0.1%CVE-2026-64192—bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitializedEPSS 0.1%