Vulnerabilidades em Linux

18.379 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43180HIGHnet: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_modeEPSS 0.1%CVE-2026-31486HIGHhwmon: (pmbus/core) Protect regulator operations with mutexEPSS 0.1%CVE-2026-68107HIGHdrm/amdgpu/vcn4: avoid rereading IB param lengthEPSS 0.1%CVE-2026-98138—ntfs: do not mark the volume clean in sync_fs when errors were recordedEPSS 0.1%CVE-2026-43019HIGHBluetooth: hci_conn: fix potential UAF in set_cig_params_syncEPSS 0.1%CVE-2026-98137—ntfs: treat any nonzero dio zero-range return as an errorEPSS 0.1%CVE-2026-46157HIGHALSA: pcm: oss: Fix data race at accessing runtime.oss.triggerEPSS 0.1%CVE-2026-46258—gpio: cdev: Avoid NULL dereference in linehandle_create()EPSS 0.1%CVE-2026-98144—accel/amdxdna: put the chained BO when its mapping failsEPSS 0.1%CVE-2026-64004HIGHnet/iucv: fix locking in .getsockoptEPSS 0.1%CVE-2026-46112HIGHRDMA/hns: Fix unlocked call to hns_roce_qp_remove()EPSS 0.1%CVE-2026-98135—ntfs: reject invalid sectors_per_cluster in the boot sectorEPSS 0.1%CVE-2026-46257—clocksource/drivers/timer-sp804: Fix an Oops when read_current_timer is called on ARM32 platforms where the SP804 is not registered as the sched_clock.EPSS 0.1%CVE-2025-71274HIGHrpmsg: core: fix race in driver_override_show() and use core helperEPSS 0.1%CVE-2026-64005HIGHnet/smc: Do not re-initialize smc hashtablesEPSS 0.1%CVE-2026-98145—accel/amdxdna: reject a command chain that carries no commandsEPSS 0.1%CVE-2026-98141—ntfs: propagate reparse index insertion failureEPSS 0.1%CVE-2026-31516HIGHxfrm: prevent policy_hthresh.work from racing with netns teardownEPSS 0.1%CVE-2026-22986—gpiolib: fix race condition for gdev->srcuEPSS 0.1%CVE-2026-98140—ntfs: fix kmap_local leak in write_mft_record_nolock() error pathsEPSS 0.1%