Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-47408—net/smc: check smcd_v2_ext_offset when receiving proposal msgEPSS 0.2%CVE-2025-39996—media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_removeEPSS 0.2%CVE-2024-47705—block: fix potential invalid pointer dereference in blk_add_partitionEPSS 0.2%CVE-2024-53219MEDIUMvirtiofs: use pages instead of pointer for kernel direct IOEPSS 0.2%CVE-2024-43881—wifi: ath12k: change DMA direction while mapping reinjected packetsEPSS 0.2%CVE-2024-53138—net/mlx5e: kTLS, Fix incorrect page refcountingEPSS 0.2%CVE-2021-47430—x86/entry: Clear X86_FEATURE_SMAP when CONFIG_X86_SMAP=nEPSS 0.2%CVE-2024-38606—crypto: qat - validate slices count returned by FWEPSS 0.2%CVE-2024-49854—block, bfq: fix uaf for accessing waker_bfqq after splittingEPSS 0.2%CVE-2024-38388LOWALSA: hda/cs_dsp_ctl: Use private_free for control cleanupEPSS 0.2%CVE-2026-43362HIGHsmb: client: fix in-place encryption corruption in SMB2_write()EPSS 0.2%CVE-2024-53202MEDIUMfirmware_loader: Fix possible resource leak in fw_log_firmware_info()EPSS 0.2%CVE-2024-53224MEDIUMRDMA/mlx5: Move events notifier registration to be after device registrationEPSS 0.2%CVE-2024-50133MEDIUMLoongArch: Don't crash in stack_top() for tasks without vDSOEPSS 0.2%CVE-2022-48848—tracing/osnoise: Do not unregister events twiceEPSS 0.2%CVE-2023-52700MEDIUMtipc: fix kernel warning when sending SYN messageEPSS 0.2%CVE-2024-35843MEDIUMiommu/vt-d: Use device rbtree in iopf reporting pathEPSS 0.2%CVE-2024-46855—netfilter: nft_socket: fix sk refcount leaksEPSS 0.2%CVE-2024-53076MEDIUMiio: gts-helper: Fix memory leaks for the error path of iio_gts_build_avail_scale_table()EPSS 0.2%CVE-2024-53215MEDIUMsvcrdma: fix miss destroy percpu_counter in svc_rdma_proc_init()EPSS 0.2%