Vulnerabilidades em Linux

13.492 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-45929HIGHovpn: fix possible use-after-free in ovpn_net_xmitEPSS 0.2%CVE-2026-63821—wifi: rtw88: usb: fix memory leaks on USB write failuresEPSS 0.2%CVE-2025-38053—idpf: fix null-ptr-deref in idpf_features_checkEPSS 0.2%CVE-2026-64233—usb: gadget: uvc: hold opts->lock across XU walks in uvc_function_bindEPSS 0.2%CVE-2022-50064—virtio-blk: Avoid use-after-free on suspend/resumeEPSS 0.2%CVE-2025-38076—alloc_tag: allocate percpu counters for module tags dynamicallyEPSS 0.2%CVE-2022-50057—fs/ntfs3: Fix NULL deref in ntfs_update_mftmirrEPSS 0.2%CVE-2026-63826—fbdev: fix use-after-free in store_modes()EPSS 0.2%CVE-2025-40149—tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock().EPSS 0.2%CVE-2022-50035—drm/amdgpu: Fix use-after-free on amdgpu_bo_list mutexEPSS 0.2%CVE-2025-38441—netfilter: flowtable: account for Ethernet header in nf_flow_pppoe_proto()EPSS 0.2%CVE-2025-38628—vdpa/mlx5: Fix release of uninitialized resources on error pathEPSS 0.2%CVE-2026-64182—drivers/base/memory: fix memory block reference leak in poison accountingEPSS 0.2%CVE-2026-64253—kernel/fork: clear PF_BLOCK_TS in copy_process()EPSS 0.2%CVE-2025-38644—wifi: mac80211: reject TDLS operations when station is not associatedEPSS 0.2%CVE-2022-50088—mm/damon/reclaim: fix potential memory leak in damon_reclaim_init()EPSS 0.2%CVE-2025-71187—dmaengine: sh: rz-dmac: fix device leak on probe failureEPSS 0.2%CVE-2025-38531—iio: common: st_sensors: Fix use of uninitialize device structsEPSS 0.2%CVE-2025-38580—ext4: fix inode use after free in ext4_end_io_rsv_work()EPSS 0.2%CVE-2025-68756—block: Use RCU in blk_mq_[un]quiesce_tagset() instead of set->tag_list_lockEPSS 0.2%