Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-48919—cifs: fix double free race when mount fails in cifs_get_root()EPSS 0.2%CVE-2024-42074—ASoC: amd: acp: add a null check for chip_pdev structureEPSS 0.2%CVE-2024-26990—KVM: x86/mmu: Write-protect L2 SPTEs in TDP MMU when clearing dirty statusEPSS 0.2%CVE-2024-42097—ALSA: emux: improve patch ioctl data validationEPSS 0.2%CVE-2024-56593MEDIUMwifi: brcmfmac: Fix oops due to NULL pointer dereference in brcmf_sdiod_sglist_rw()EPSS 0.2%CVE-2024-53095HIGHsmb: client: Fix use-after-free of network namespace.EPSS 0.2%CVE-2022-48750—hwmon: (nct6775) Fix crash in clear_caseopenEPSS 0.2%CVE-2024-39490MEDIUMipv6: sr: fix missing sk_buff release in seg6_input_coreEPSS 0.2%CVE-2025-21779—KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernelEPSS 0.2%CVE-2022-48722—net: ieee802154: ca8210: Stop leaking skb'sEPSS 0.2%CVE-2024-40965—i2c: lpi2c: Avoid calling clk_get_rate during transferEPSS 0.2%CVE-2023-52869MEDIUMpstore/platform: Add check for kstrdupEPSS 0.2%CVE-2023-52873—clk: mediatek: clk-mt6779: Add check for mtk_alloc_clk_dataEPSS 0.2%CVE-2024-26712MEDIUMpowerpc/kasan: Fix addr error caused by page alignmentEPSS 0.2%CVE-2021-47423—drm/nouveau/debugfs: fix file release memory leakEPSS 0.2%CVE-2024-45007—char: xillybus: Don't destroy workqueue from work item running on itEPSS 0.2%CVE-2024-35905—bpf: Protect against int overflow for stack access sizeEPSS 0.2%CVE-2023-52661—drm/tegra: rgb: Fix missing clk_put() in the error handling paths of tegra_dc_rgb_probe()EPSS 0.2%CVE-2024-40912—wifi: mac80211: Fix deadlock in ieee80211_sta_ps_deliver_wakeup()EPSS 0.2%CVE-2024-57951HIGHhrtimers: Handle CPU state correctly on hotplugEPSS 0.2%