Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-68340HIGHteam: Move team device type change at the end of team_port_addEPSS 0.1%CVE-2026-53227—net: openvswitch: fix possible kfree_skb of ERR_PTREPSS 0.1%CVE-2025-68265HIGHnvme: fix admin request_queue lifetimeEPSS 0.1%CVE-2025-23161—PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t typeEPSS 0.1%CVE-2026-43392—sched_ext: Fix starvation of scx_enable() under fair-class saturationEPSS 0.1%CVE-2023-53020MEDIUMl2tp: close all race conditions in l2tp_tunnel_register()EPSS 0.1%CVE-2026-46023—dm mirror: fix integer overflow in create_dirty_log()EPSS 0.1%CVE-2025-38107HIGHnet_sched: ets: fix a race in ets_qdisc_change()EPSS 0.1%CVE-2026-64532HIGHfs/ntfs3: bound NTFS_DE view.data_off in UpdateRecordData{Root,Allocation}EPSS 0.1%CVE-2026-53294—mailbox: mailbox-test: don't free the reused channelEPSS 0.1%CVE-2025-40214HIGHaf_unix: Initialise scc_index in unix_add_edge().EPSS 0.1%CVE-2025-38296—ACPI: platform_profile: Avoid initializing on non-ACPI platformsEPSS 0.1%CVE-2025-38316—wifi: mt76: mt7996: avoid NULL pointer dereference in mt7996_set_monitor()EPSS 0.1%CVE-2026-53281HIGHiommu/vt-d: Avoid NULL pointer dereference or refcount corruptionEPSS 0.1%CVE-2025-40280HIGHtipc: Fix use-after-free in tipc_mon_reinit_self().EPSS 0.1%CVE-2026-31733—sched_ext: Fix stale direct dispatch state in ddsp_dsq_idEPSS 0.1%CVE-2026-53252—Bluetooth: fix memory leak in error path of hci_alloc_dev()EPSS 0.1%CVE-2025-37950—ocfs2: fix panic in failed foilio allocationEPSS 0.1%CVE-2026-43366HIGHio_uring/kbuf: check if target buffer list is still legacy on recycleEPSS 0.1%CVE-2026-43324HIGHUSB: dummy-hcd: Fix interrupt synchronization errorEPSS 0.1%