Vulnerabilidades em Linux

18.379 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-31564—LoongArch: KVM: Fix base address calculation in kvm_eiointc_regs_access()EPSS 0.1%CVE-2026-31574—clockevents: Add missing resets of the next_event_forced flagEPSS 0.1%CVE-2026-45975—ublk: use READ_ONCE() to read struct ublksrv_ctrl_cmdEPSS 0.1%CVE-2026-43418—sched/mmcid: Prevent CID stalls due to concurrent forksEPSS 0.1%CVE-2026-31460—drm/amd/display: check if ext_caps is valid in BL setupEPSS 0.1%CVE-2026-31481—tracing: Drain deferred trigger frees if kthread creation failsEPSS 0.1%CVE-2026-52975HIGHbonding: 3ad: implement proper RCU rules for port->aggregatorEPSS 0.1%CVE-2026-43214HIGHKVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2()EPSS 0.1%CVE-2026-98133—ntfs: leave HasEA flag untouched on setxattr failureEPSS 0.1%CVE-2026-43211HIGHPCI: Fix pci_slot_trylock() error handlingEPSS 0.1%CVE-2026-43021—Bluetooth: hci_sync: fix leaks when hci_cmd_sync_queue_once failsEPSS 0.1%CVE-2026-43417—sched/mmcid: Handle vfork()/CLONE_VM correctlyEPSS 0.1%CVE-2026-53185HIGHzram: fix use-after-free in zram_bvec_write_partial()EPSS 0.1%CVE-2026-53277HIGHKVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulationEPSS 0.1%CVE-2026-23097—migrate: correct lock ordering for hugetlb file foliosEPSS 0.1%CVE-2026-46278—drm/imagination: Fix segfault when updating ftrace maskEPSS 0.1%CVE-2026-31750—comedi: runflags cannot determine whether to reclaim chanlistEPSS 0.1%CVE-2026-43096—mshv: Fix infinite fault loop on permission-denied GPA interceptsEPSS 0.1%CVE-2026-52947HIGHnet: qrtr: fix refcount saturation and potential UAF in qrtr_port_removeEPSS 0.1%CVE-2026-98163HIGHcgroup: Avoid iteration of dying tasks with zero refcountEPSS 0.1%