Vulnerabilities in Linux

12,717 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49719MEDIUMirqchip/gic/realview: Fix refcount leak in realview_gic_of_initEPSS 0.3%CVE-2022-49649MEDIUMxen/netback: avoid entering xenvif_rx_next_skb() with an empty rx queueEPSS 0.3%CVE-2024-57922MEDIUMdrm/amd/display: Add check for granularity in dml ceil/floor helpersEPSS 0.3%CVE-2024-35973MEDIUMgeneve: fix header validation in geneve[6]_xmit_skbEPSS 0.3%CVE-2021-46999—sctp: do asoc update earlier in sctp_sf_do_dupcook_aEPSS 0.3%CVE-2024-42115—jffs2: Fix potential illegal address access in jffs2_free_inodeEPSS 0.3%CVE-2024-46805—drm/amdgpu: fix the waring dereferencing hiveEPSS 0.3%CVE-2024-26954—ksmbd: fix slab-out-of-bounds in smb_strndup_from_utf16()EPSS 0.3%CVE-2024-36915—nfc: llcp: fix nfc_llcp_setsockopt() unsafe copiesEPSS 0.3%CVE-2021-47406MEDIUMext4: add error checking to ext4_ext_replay_set_iblocks()EPSS 0.3%CVE-2021-46981—nbd: Fix NULL pointer in flush_workqueueEPSS 0.3%CVE-2022-49619MEDIUMnet: sfp: fix memory leak in sfp_probe()EPSS 0.3%CVE-2024-56634MEDIUMgpio: grgpio: Add NULL check in grgpio_probeEPSS 0.3%CVE-2024-37078—nilfs2: fix potential kernel bug due to lack of writeback flag waitingEPSS 0.3%CVE-2024-46828—sched: sch_cake: fix bulk flow accounting logic for host fairnessEPSS 0.3%CVE-2024-36015—ppdev: Add an error check in register_deviceEPSS 0.3%CVE-2024-46849—ASoC: meson: axg-card: fix 'use-after-free'EPSS 0.3%CVE-2022-49564MEDIUMcrypto: qat - add param check for DHEPSS 0.3%CVE-2022-49656MEDIUMARM: meson: Fix refcount leak in meson_smp_prepare_cpusEPSS 0.3%CVE-2024-40947—ima: Avoid blocking in RCU read-side critical sectionEPSS 0.3%