Vulnerabilidades em Linux

18.379 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53231—net: phy: don't try to setup PHY-driven SFP cages when using genphyEPSS 0.1%CVE-2022-50379MEDIUMbtrfs: fix race between quota enable and quota rescan ioctlEPSS 0.1%CVE-2026-23433—arm_mpam: Fix null pointer dereference when restoring bandwidth countersEPSS 0.1%CVE-2026-43121—io_uring/zcrx: fix user_ref race between scrub and refill pathsEPSS 0.1%CVE-2025-38158—hisi_acc_vfio_pci: fix XQE dma address errorEPSS 0.1%CVE-2022-50341HIGHcifs: fix oops during encryptionEPSS 0.1%CVE-2025-38311—iavf: get rid of the crit lockEPSS 0.1%CVE-2025-38241—mm/shmem, swap: fix softlockup with mTHP swapinEPSS 0.1%CVE-2023-53996CRITICALx86/sev: Make enc_dec_hypercall() accept a size instead of npagesEPSS 0.1%CVE-2026-23434HIGHmtd: rawnand: serialize lock/unlock against other NAND operationsEPSS 0.1%CVE-2026-98136—ntfs: bound $AttrDef table walk to the loaded table sizeEPSS 0.1%CVE-2026-23121—mISDN: annotate data-race around dev->workEPSS 0.1%CVE-2026-64282—KVM: arm64: Don't leak PFN when kvm_translate_vncr() races MMU notifierEPSS 0.1%CVE-2026-53008—ice: fix race condition in TX timestamp ring cleanupEPSS 0.1%CVE-2026-64026HIGHrxrpc: Fix DATA decrypt vs splice() by copying data to buffer in recvmsgEPSS 0.1%CVE-2026-98132—bpf: don't downgrade half-dead scalar zero spills to STACK_ZEROEPSS 0.1%CVE-2022-50339HIGHBluetooth: avoid hci_dev_test_and_set_flag() in mgmt_init_hdev()EPSS 0.1%CVE-2026-98002HIGHiommu/amd: Fix ineffective error check in nested domain allocationEPSS 0.1%CVE-2023-53447MEDIUMf2fs: don't reset unchangable mount option in f2fs_remount()EPSS 0.1%CVE-2023-53614—mm/ksm: fix race with VMA iteration and mm_struct teardownEPSS 0.1%