Vulnerabilities in Linux

12,718 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49961—bpf: Do mark_chain_precision for ARG_CONST_ALLOC_SIZE_OR_ZEROEPSS 0.2%CVE-2021-47016—m68k: mvme147,mvme16x: Don't wipe PCC timer config bitsEPSS 0.2%CVE-2023-52453MEDIUMhisi_acc_vfio_pci: Update migration data pointer correctly on saving/resumeEPSS 0.2%CVE-2024-38622—drm/msm/dpu: Add callback function pointer check before its callEPSS 0.2%CVE-2024-43868—riscv/purgatory: align riscv_kernel_entryEPSS 0.2%CVE-2024-26834—netfilter: nft_flow_offload: release dst in case direct xmit path is usedEPSS 0.2%CVE-2021-46919—dmaengine: idxd: fix wq size store permission stateEPSS 0.2%CVE-2021-47419MEDIUMnet/sched: sch_taprio: properly cancel timer from taprio_destroy()EPSS 0.2%CVE-2025-40003—net: mscc: ocelot: Fix use-after-free caused by cyclic delayed workEPSS 0.2%CVE-2024-26860—dm-integrity: fix a memory leak when rechecking the dataEPSS 0.2%CVE-2021-47176—s390/dasd: add missing discipline functionEPSS 0.2%CVE-2021-46968—s390/zcrypt: fix zcard and zqueue hot-unplug memleakEPSS 0.2%CVE-2022-48721—net/smc: Forward wakeup to smc socket waitqueue after fallbackEPSS 0.2%CVE-2025-40008—kmsan: fix out-of-bounds access to shadow memoryEPSS 0.2%CVE-2021-47151—interconnect: qcom: bcm-voter: add a missing of_node_put()EPSS 0.2%CVE-2024-38624—fs/ntfs3: Use 64 bit variable to avoid 32 bit overflowEPSS 0.2%CVE-2024-50185MEDIUMmptcp: handle consistently DSS corruptionEPSS 0.2%CVE-2021-46937—mm/damon/dbgfs: fix 'struct pid' leaks in 'dbgfs_target_ids_write()'EPSS 0.2%CVE-2024-41935—f2fs: fix to shrink read extent node in batchesEPSS 0.2%CVE-2024-53091MEDIUMbpf: Add sk_is_inet and IS_ICSK check in tls_sw_has_ctx_tx/rxEPSS 0.2%