Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-26823—irqchip/gic-v3-its: Restore quirk probing for ACPI-based systemsEPSS 0.2%CVE-2024-33847—f2fs: compress: don't allow unaligned truncation on released compress inodeEPSS 0.2%CVE-2024-36909—Drivers: hv: vmbus: Don't free ring buffers that couldn't be re-encryptedEPSS 0.2%CVE-2024-26656—drm/amdgpu: fix use-after-free bugEPSS 0.2%CVE-2021-47234—phy: phy-mtk-tphy: Fix some resource leaks in mtk_phy_init()EPSS 0.2%CVE-2024-26896—wifi: wfx: fix memory leak when starting APEPSS 0.2%CVE-2022-50678—wifi: brcmfmac: fix invalid address access when enabling SCAN log levelEPSS 0.2%CVE-2024-26831—net/handshake: Fix handshake_req_destroy_test1EPSS 0.2%CVE-2022-48776—mtd: parsers: qcom: Fix missing free for pparts in cleanupEPSS 0.2%CVE-2024-26803—net: veth: clear GRO when clearing XDP even when downEPSS 0.2%CVE-2024-43831—media: mediatek: vcodec: Handle invalid decoder vsiEPSS 0.2%CVE-2024-56747LOWscsi: qedi: Fix a possible memory leak in qedi_alloc_and_init_sb()EPSS 0.2%CVE-2024-35810—drm/vmwgfx: Fix the lifetime of the bo cursor memoryEPSS 0.2%CVE-2021-47451—netfilter: xt_IDLETIMER: fix panic that occurs when timer_type has garbage valueEPSS 0.2%CVE-2021-47459—can: j1939: j1939_netdev_start(): fix UAF for rx_kref of j1939_privEPSS 0.2%CVE-2024-38575—wifi: brcmfmac: pcie: handle randbuf allocation failureEPSS 0.2%CVE-2023-52636—libceph: just wait for more data to be available on the socketEPSS 0.2%CVE-2024-41070—KVM: PPC: Book3S HV: Prevent UAF in kvm_spapr_tce_attach_iommu_group()EPSS 0.2%CVE-2021-47253—drm/amd/display: Fix potential memory leak in DMUB hw_initEPSS 0.2%CVE-2024-42278—ASoC: TAS2781: Fix tasdev_load_calibrated_data()EPSS 0.2%