Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39818HIGHHID: intel-thc-hid: intel-thc: Fix incorrect pointer arithmetic in I2C regs saveEPSS 0.1%CVE-2026-43009HIGHbpf: Fix incorrect pruning due to atomic fetch precision trackingEPSS 0.1%CVE-2026-63817HIGHf2fs: validate compress cache inode only when enabledEPSS 0.1%CVE-2025-39903MEDIUMof_numa: fix uninitialized memory nodes causing kernel panicEPSS 0.1%CVE-2026-52966—drm: Replace old pointer to new idrEPSS 0.1%CVE-2025-68168HIGHjfs: fix uninitialized waitqueue in transaction managerEPSS 0.1%CVE-2025-39936—crypto: ccp - Always pass in an error pointer to __sev_platform_shutdown_locked()EPSS 0.1%CVE-2025-38207—mm: fix uprobe pte be overwritten when expanding vmaEPSS 0.1%CVE-2025-39831MEDIUMfbnic: Move phylink resume out of service_task and into open/closeEPSS 0.1%CVE-2025-68183HIGHima: don't clear IMA_DIGSIG flag when setting or removing non-IMA xattrEPSS 0.1%CVE-2026-23077HIGHmm/vma: fix anon_vma UAF on mremap() faulted, unfaulted mergeEPSS 0.1%CVE-2023-53045—usb: gadget: u_audio: don't let userspace block driver unbindEPSS 0.1%CVE-2023-53378MEDIUMdrm/i915/dpt: Treat the DPT BO as a framebufferEPSS 0.1%CVE-2025-40064HIGHsmc: Fix use-after-free in __pnet_find_base_ndev().EPSS 0.1%CVE-2023-53671—srcu: Delegate work to the boot cpu if using SRCU_SIZE_SMALLEPSS 0.1%CVE-2023-53258MEDIUMdrm/amd/display: Fix possible underflow for displays with large vblankEPSS 0.1%CVE-2025-39707—drm/amdgpu: check if hubbub is NULL in debugfs/amdgpu_dm_capabilitiesEPSS 0.1%CVE-2026-23074HIGHnet/sched: Enforce that teql can only be used as root qdiscEPSS 0.1%CVE-2026-23268HIGHapparmor: fix unprivileged local user can do privileged policy managementEPSS 0.1%CVE-2025-40349HIGHhfs: validate record offset in hfsplus_bmap_allocEPSS 0.1%