Vulnerabilidades em Linux

13.511 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53372—iommu/vt-d: Block PASID attachment to nested domain with dirty trackingEPSS 0.2%CVE-2025-71311—fs/ntfs3: Initialize new folios before useEPSS 0.2%CVE-2025-38421—platform/x86/amd: pmf: Use device managed allocationsEPSS 0.2%CVE-2025-38274—fpga: fix potential null pointer deref in fpga_mgr_test_img_load_sgt()EPSS 0.2%CVE-2022-50516—fs: dlm: fix invalid derefence of sb_lvbptrEPSS 0.2%CVE-2025-38648—spi: stm32: Check for cfg availability in stm32_spi_probeEPSS 0.2%CVE-2025-68791—fuse: missing copy_finish in fuse-over-io-uring argument copiesEPSS 0.2%CVE-2025-38559—platform/x86/intel/pmt: fix a crashlog NULL pointer accessEPSS 0.2%CVE-2026-64501HIGHiio: adc: ad_sigma_delta: fix CS held asserted and state leaksEPSS 0.2%CVE-2026-64019—nvme-pci: fix dma mapping leak on data setup errorEPSS 0.2%CVE-2025-38651—landlock: Fix warning from KUnit testsEPSS 0.2%CVE-2023-53146—media: dw2102: Fix null-ptr-deref in dw2102_i2c_transfer()EPSS 0.2%CVE-2025-37959—bpf: Scrub packet on bpf_redirect_peerEPSS 0.2%CVE-2026-64523CRITICALnet/handshake: Take a long-lived file reference at submitEPSS 0.2%CVE-2025-38283—hisi_acc_vfio_pci: bugfix live migration function without VF device driverEPSS 0.2%CVE-2025-37827—btrfs: zoned: return EIO on RAID1 block group write pointer mismatchEPSS 0.2%CVE-2026-64502HIGHiio: adc: ad_sigma_delta: fix clear_pending_event for registerless devicesEPSS 0.2%CVE-2025-37830—cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()EPSS 0.2%CVE-2025-37956—ksmbd: prevent rename with empty stringEPSS 0.2%CVE-2023-54165—zsmalloc: move LRU update from zs_map_object() to zs_malloc()EPSS 0.2%