Vulnerabilidades em Linux

18.379 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43111HIGHHID: roccat: fix use-after-free in roccat_report_eventEPSS 0.1%CVE-2026-23362—can: bcm: fix locking for bcm_op runtime updatesEPSS 0.1%CVE-2025-71117—block: Remove queue freezing from several sysfs store callbacksEPSS 0.1%CVE-2026-23118—rxrpc: Fix data-race warning and potential load/store tearingEPSS 0.1%CVE-2026-53265HIGHdm cache policy smq: check allocation under invalidate lockEPSS 0.1%CVE-2026-46159—btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leakEPSS 0.1%CVE-2026-23470—drm/imagination: Fix deadlock in soft reset sequenceEPSS 0.1%CVE-2026-64418HIGHmm: shrinker: fix shrinker_info teardown race with expansionEPSS 0.1%CVE-2026-23210—ice: Fix PTP NULL pointer dereference during VSI rebuildEPSS 0.1%CVE-2026-64029HIGHALSA: seq: Serialize UMP output teardown with event_inputEPSS 0.1%CVE-2026-31473HIGHmedia: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutexEPSS 0.1%CVE-2026-53062HIGHdm cache policy smq: fix missing locks in invalidating cache blocksEPSS 0.1%CVE-2026-43023HIGHBluetooth: SCO: fix race conditions in sco_sock_connect()EPSS 0.1%CVE-2026-23311—perf/core: Fix invalid wait context in ctx_sched_in()EPSS 0.1%CVE-2026-53192HIGHALSA: timer: Fix UAF at snd_timer_user_params()EPSS 0.1%CVE-2026-46058HIGHmedia: amphion: Fix race between m2m job_abort and device_runEPSS 0.1%CVE-2026-46051—md/raid5: fix soft lockup in retry_aligned_read()EPSS 0.1%CVE-2026-31731HIGHthermal: core: Address thermal zone removal races with resumeEPSS 0.1%CVE-2026-31667HIGHInput: uinput - fix circular locking dependency with ff-coreEPSS 0.1%CVE-2026-46327HIGHdm: fix unlocked test for dm_suspended_mdEPSS 0.1%