Vulnerabilidades em Linux

18.379 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46295—KVM: x86: Do IRR scan in __kvm_apic_update_irr even if PIR is emptyEPSS 0.1%CVE-2026-98143HIGHaccel: ethosu: Don't read the U65 rounding mode as a storage modeEPSS 0.1%CVE-2026-43193—nfsd: fix nfs4_file refcount leak in nfsd_get_dir_deleg()EPSS 0.1%CVE-2025-71315—drm/vkms: Convert to DRM's vblank timerEPSS 0.1%CVE-2026-43106HIGHcachefiles: fix incorrect dentry refcount in cachefiles_cull()EPSS 0.1%CVE-2026-46153—8021q: delete cleared egress QoS mappingsEPSS 0.1%CVE-2026-43174—io_uring/zcrx: fix post open error handlingEPSS 0.1%CVE-2026-52907HIGHmedia: rockchip: rkcif: fix off by one bugsEPSS 0.1%CVE-2026-43131—drm/amd/pm: Fix null pointer dereference issueEPSS 0.1%CVE-2025-38358—btrfs: fix race between async reclaim worker and close_ctree()EPSS 0.1%CVE-2026-98436HIGHaccel/amdxdna: Disable device buffer exportingEPSS 0.1%CVE-2026-23283—regulator: fp9931: Fix PM runtime reference leak in fp9931_hwmon_read()EPSS 0.1%CVE-2026-52905—mm/damon/core: disallow non-power of two min_region_sz on damon_start()EPSS 0.1%CVE-2026-53114—perf/amd/ibs: Avoid calling perf_allow_kernel() from the IBS NMI handlerEPSS 0.1%CVE-2025-39905HIGHnet: phylink: add lock for serializing concurrent pl->phydev writes with resolverEPSS 0.1%CVE-2026-64171—i2c: tegra: fix pm_runtime leak on mutex_lock failureEPSS 0.1%CVE-2026-31700HIGHnet/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd()EPSS 0.1%CVE-2026-64238—gpio: shared: fix deadlock on shared proxy's parent removalEPSS 0.1%CVE-2026-45905—xfrm: fix ip_rt_bug race in icmp_route_lookup reverse pathEPSS 0.1%CVE-2026-23301—ASoC: SDCA: Add allocation failure check for Entity nameEPSS 0.1%