Vulnerabilities in Linux

12,718 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53839—dccp: fix data-race around dp->dccps_mss_cacheEPSS 0.2%CVE-2024-26678—x86/efistub: Use 1:1 file:memory mapping for PE/COFF .compat sectionEPSS 0.2%CVE-2023-53845—nilfs2: fix infinite loop in nilfs_mdt_get_block()EPSS 0.2%CVE-2022-48780—net/smc: Avoid overwriting the copies of clcsock callback functionsEPSS 0.2%CVE-2024-38563—wifi: mt76: mt7996: fix potential memory leakage when reading chip temperatureEPSS 0.2%CVE-2022-48692—RDMA/srp: Set scmnd->result only when scmnd is not NULLEPSS 0.2%CVE-2024-56721HIGHx86/CPU/AMD: Terminate the erratum_1386_microcode arrayEPSS 0.2%CVE-2024-43832—s390/uv: Don't call folio_wait_writeback() without a folio referenceEPSS 0.2%CVE-2024-43831—media: mediatek: vcodec: Handle invalid decoder vsiEPSS 0.2%CVE-2024-26832—mm: zswap: fix missing folio cleanup in writeback race pathEPSS 0.2%CVE-2022-49286—tpm: use try_get_ops() in tpm-space.cEPSS 0.2%CVE-2024-36007MEDIUMmlxsw: spectrum_acl_tcam: Fix warning during rehashEPSS 0.2%CVE-2024-35930—scsi: lpfc: Fix possible memory leak in lpfc_rcv_padisc()EPSS 0.2%CVE-2024-56645—can: j1939: j1939_session_new(): fix skb reference countingEPSS 0.2%CVE-2024-44938—jfs: Fix shift-out-of-bounds in dbDiscardAGEPSS 0.2%CVE-2024-53680—ipvs: fix UB due to uninitialized stack access in ip_vs_protocol_init()EPSS 0.2%CVE-2024-45002—rtla/osnoise: Prevent NULL dereference in error handlingEPSS 0.2%CVE-2023-52559—iommu/vt-d: Avoid memory allocation in iommu_suspend()EPSS 0.2%CVE-2026-43350HIGHsmb: client: require a full NFS mode SID before reading mode bitsEPSS 0.2%CVE-2023-52459—media: v4l: async: Fix duplicated list deletionEPSS 0.2%