Vulnerabilities in Linux

12,679 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-26816—x86, relocs: Ignore relocations in .notes sectionEPSS 0.3%CVE-2026-31708HIGHsmb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO pathEPSS 0.3%CVE-2024-39494—ima: Fix use-after-free on a dentry's dname.nameEPSS 0.3%CVE-2022-48804—vt_ioctl: fix array_index_nospec in vt_setactivateEPSS 0.3%CVE-2024-39502—ionic: fix use after netif_napi_del()EPSS 0.3%CVE-2024-53061HIGHmedia: s5p-jpeg: prevent buffer overflowsEPSS 0.3%CVE-2022-49058HIGHcifs: potential buffer overflow in handling symlinksEPSS 0.3%CVE-2024-26898HIGHaoe: fix the potential use-after-free problem in aoecmd_cfg_pktsEPSS 0.3%CVE-2023-1281HIGHUAF in Linux kernel's tcindex (traffic control index filter) implementationEPSS 0.3%CVE-2022-49526—md/bitmap: don't set sb values if can't pass sanity checkEPSS 0.3%CVE-2023-52650—drm/tegra: dsi: Add missing check for of_find_device_by_nodeEPSS 0.3%CVE-2024-53241—x86/xen: don't do PV iret hypercall through hypercall pageEPSS 0.3%CVE-2024-27045—drm/amd/display: Fix a potential buffer overflow in 'dp_dsc_clock_en_read()'EPSS 0.3%CVE-2024-40901—scsi: mpt3sas: Avoid test/set_bit() operating in non-allocated memoryEPSS 0.3%CVE-2023-52436—f2fs: explicitly null-terminate the xattr listEPSS 0.3%CVE-2026-43112HIGHfs/smb/client: fix out-of-bounds read in cifs_sanitize_prepathEPSS 0.3%CVE-2024-40974—powerpc/pseries: Enforce hcall result buffer validity and sizeEPSS 0.3%CVE-2024-49953—net/mlx5e: Fix crash caused by calling __xfrm_state_delete() twiceEPSS 0.3%CVE-2024-26630—mm: cachestat: fix folio read-after-free in cache walkEPSS 0.3%CVE-2024-39509—HID: core: remove unnecessary WARN_ON() in implement()EPSS 0.3%