Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23276—net: add xmit recursion limit to tunnel xmit functionsEPSS 0.1%CVE-2026-46168—mptcp: fix scheduling with atomic in timestamp sockoptEPSS 0.1%CVE-2026-23391HIGHnetfilter: xt_CT: drop pending enqueued packets on template removalEPSS 0.1%CVE-2026-43133HIGHKVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulationEPSS 0.1%CVE-2025-71287—memory: mtk-smi: fix device leak on larb probeEPSS 0.1%CVE-2026-43219—net: cpsw_new: Fix potential unregister of netdev that has not been registered yetEPSS 0.1%CVE-2026-31716HIGHfs/ntfs3: validate rec->used in journal-replay file record checkEPSS 0.1%CVE-2026-53402HIGHfbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font()EPSS 0.1%CVE-2026-43140—HID: magicmouse: Do not crash on missing msc->inputEPSS 0.1%CVE-2026-31576—media: hackrf: fix to not free memory after the device is registered in hackrf_probe()EPSS 0.1%CVE-2026-46167—usb: usblp: fix uninitialized heap leak via LPGETSTATUS ioctlEPSS 0.1%CVE-2026-43132—dm-verity: correctly handle dm_bufio_client_create() failureEPSS 0.1%CVE-2026-43148—powerpc/smp: Add check for kcalloc() failure in parse_thread_groups()EPSS 0.1%CVE-2026-45974—btrfs: fix invalid leaf access in btrfs_quota_enable() if ref key not foundEPSS 0.1%CVE-2023-53172—fsverity: reject FS_IOC_ENABLE_VERITY on mode 3 fdsEPSS 0.1%CVE-2026-46005—xfs: fix a resource leak in xfs_alloc_buftarg()EPSS 0.1%CVE-2026-46193—xfrm: ah: account for ESN high bits in async callbacksEPSS 0.1%CVE-2025-38690—drm/xe/migrate: prevent infinite recursionEPSS 0.1%CVE-2026-43091HIGHxfrm: Wait for RCU readers during policy netns exitEPSS 0.1%CVE-2026-46127—RDMA/ocrdma: Don't NULL deref uctx on errors in ocrdma_copy_pd_uresp()EPSS 0.1%