Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37940—ftrace: Add cond_resched() to ftrace_graph_set_hash()EPSS 0.1%CVE-2026-53096HIGHbpf: Use RCU-safe iteration in dev_map_redirect_multi() SKB pathEPSS 0.1%CVE-2022-49765—net/9p: use a dedicated spinlock for trans_fdEPSS 0.1%CVE-2026-46203—spi: cadence-quadspi: fix unclocked access on unbindEPSS 0.1%CVE-2026-63828HIGHapparmor: mediate the implicit connect of TCP fast open sendmsgEPSS 0.1%CVE-2026-46199HIGHdrm/amdgpu/vcn4: Prevent OOB reads when parsing dec msgEPSS 0.1%CVE-2026-31485—spi: spi-fsl-lpspi: fix teardown order issue (UAF)EPSS 0.1%CVE-2026-43274HIGHmailbox: mchp-ipc-sbi: fix out-of-bounds access in mchp_ipc_get_cluster_aggr_irq()EPSS 0.1%CVE-2022-50171—crypto: hisilicon/sec - don't sleep when in softirqEPSS 0.1%CVE-2026-31602HIGHALSA: ctxfi: Limit PTP to a single pageEPSS 0.1%CVE-2026-23415HIGHfutex: Fix UaF between futex_key_to_node_opt() and vma_replace_policy()EPSS 0.1%CVE-2026-23269HIGHapparmor: validate DFA start states are in bounds in unpack_pdbEPSS 0.1%CVE-2026-53092HIGHbpf: Fix linked reg delta tracking when src_reg == dst_regEPSS 0.1%CVE-2026-53090HIGHbpf: Fix ld_{abs,ind} failure path analysis in subprogsEPSS 0.1%CVE-2026-23359—bpf: Fix stack-out-of-bounds write in devmapEPSS 0.1%CVE-2026-46074—spi: ch341: fix memory leaks on probe failuresEPSS 0.1%CVE-2026-46218HIGHdrm/amdgpu: Add bounds checking to ib_{get,set}_valueEPSS 0.1%CVE-2026-23243HIGHRDMA/umad: Reject negative data_len in ib_umad_writeEPSS 0.1%CVE-2026-43076HIGHocfs2: validate inline data i_size during inode readEPSS 0.1%CVE-2026-23390—tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflowEPSS 0.1%