Vulnerabilities in Linux

13,162 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-26910—netfilter: ipset: fix performance regression in swap operationEPSS 0.2%CVE-2025-40315—usb: gadget: f_fs: Fix epfile null pointer access after ep enable.EPSS 0.2%CVE-2024-57877MEDIUMarm64: ptrace: fix partial SETREGSET for NT_ARM_POEEPSS 0.2%CVE-2025-38019—mlxsw: spectrum_router: Fix use-after-free when deleting GRE net devicesEPSS 0.2%CVE-2021-47632MEDIUMpowerpc/set_memory: Avoid spinlock recursion in change_page_attr()EPSS 0.2%CVE-2023-52639—KVM: s390: vsie: fix race during shadow creationEPSS 0.2%CVE-2024-38601—ring-buffer: Fix a race between readers and resize checksEPSS 0.2%CVE-2023-54131—wifi: rt2x00: Fix memory leak when handling surveysEPSS 0.2%CVE-2025-37760—mm/vma: add give_up_on_oom option on modify/merge, use in uffd releaseEPSS 0.2%CVE-2022-49831—btrfs: zoned: initialize device's zone info for seedingEPSS 0.2%CVE-2023-53777—erofs: kill hooked chains to avoid loops on deduplicated compressed imagesEPSS 0.2%CVE-2025-68219—cifs: fix memory leak in smb3_fs_context_parse_param error pathEPSS 0.2%CVE-2025-68184—drm/mediatek: Disable AFBC support on Mediatek DRM driverEPSS 0.2%CVE-2025-21990MEDIUMdrm/amdgpu: NULL-check BO's backing store when determining GFX12 PTE flagsEPSS 0.2%CVE-2025-68171—x86/fpu: Ensure XFD state on signal deliveryEPSS 0.2%CVE-2023-53366MEDIUMblock: be a bit more careful in checking for NULL bdev while pollingEPSS 0.2%CVE-2022-49898—btrfs: fix tree mod log mishandling of reallocated nodesEPSS 0.2%CVE-2025-38430—nfsd: nfsd4_spo_must_allow() must check this is a v4 compound requestEPSS 0.2%CVE-2024-52557MEDIUMdrm: zynqmp_dp: Fix integer overflow in zynqmp_dp_rate_get()EPSS 0.2%CVE-2022-49867MEDIUMnet: wwan: iosm: fix memory leak in ipc_wwan_dellinkEPSS 0.2%