Vulnerabilidades em Linux

18.380 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46308—pmdomain: mediatek: fix use-after-free in scpsys_get_bus_protection_legacy()EPSS 0.1%CVE-2026-46302—selinux: allow multiple opens of /sys/fs/selinux/policyEPSS 0.1%CVE-2026-68420HIGHxfrm: reject optional IPTFS templates in outbound policiesEPSS 0.1%CVE-2026-64179—net: wwan: iosm: fix potential memory leaks in ipc_imem_init()EPSS 0.1%CVE-2026-64168—spi: sprd: fix error pointer deref after DMA setup failureEPSS 0.1%CVE-2026-100078—wifi: iwlwifi: mei: pass correct argument to functionEPSS 0.1%CVE-2026-53259HIGHipv6: anycast: insert aca into global hash under idev->lockEPSS 0.1%CVE-2026-46314—drm/v3d: Reject empty multisync extension to prevent infinite loopEPSS 0.1%CVE-2026-64234—tty: serial: pch_uart: add check for dma_alloc_coherent()EPSS 0.1%CVE-2026-31689—EDAC/mc: Fix error path ordering in edac_mc_alloc()EPSS 0.1%CVE-2025-38720—net: hibmcge: fix rtnl deadlock issueEPSS 0.1%CVE-2026-31652—mm/damon/stat: deallocate damon_call() failure leaking damon_ctxEPSS 0.1%CVE-2026-43338—btrfs: reserve enough transaction items for qgroup ioctlsEPSS 0.1%CVE-2026-31713—fuse: abort on fatal signal during sync initEPSS 0.1%CVE-2026-98157—EDAC/device_sysfs: Use kstrtouint() for poll_msec to prevent truncationEPSS 0.1%CVE-2026-100070—netfilter: nf_nat_sip: rewind offset when NAT shrinks the packetEPSS 0.1%CVE-2026-46249—octeontx2-af: Fix PF driver crash with kexec kernel bootingEPSS 0.1%CVE-2025-39712—media: mt9m114: Fix deadlock in get_frame_interval/set_frame_intervalEPSS 0.1%CVE-2026-52937—tap: fix stack info leak in tap_ioctl() SIOCGIFHWADDREPSS 0.1%CVE-2026-64184—mm/damon/sysfs-schemes: call missing mem_cgroup_iter_break()EPSS 0.1%