Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-35989MEDIUMdmaengine: idxd: Fix oops during rmmod on single-CPU platformsEPSS 0.2%CVE-2021-47088—mm/damon/dbgfs: protect targets destructions with kdamond_lockEPSS 0.2%CVE-2022-50661—seccomp: Move copy_seccomp() to no failure path.EPSS 0.2%CVE-2024-50088HIGHbtrfs: fix uninitialized pointer free in add_inode_ref()EPSS 0.2%CVE-2024-47714—wifi: mt76: mt7996: use hweight16 to get correct tx antennaEPSS 0.2%CVE-2025-40017—media: iris: Fix memory leak by freeing untracked persist bufferEPSS 0.2%CVE-2024-44997—net: ethernet: mtk_wed: fix use-after-free panic in mtk_wed_setup_tc_block_cb()EPSS 0.2%CVE-2026-53178HIGHstaging: rtl8723bs: rtw_mlme: add bounds checks before ie_length subtractionEPSS 0.2%CVE-2022-49529MEDIUMdrm/amdgpu/pm: fix the null pointer while the smu is disabledEPSS 0.2%CVE-2024-54456—NFS: Fix potential buffer overflowin nfs_sysfs_link_rpc_client()EPSS 0.2%CVE-2024-57911HIGHiio: dummy: iio_simply_dummy_buffer: fix information leak in triggered bufferEPSS 0.2%CVE-2022-48942—hwmon: Handle failure to register sensor with thermal zone correctlyEPSS 0.2%CVE-2024-57912HIGHiio: pressure: zpa2326: fix information leak in triggered bufferEPSS 0.2%CVE-2024-50132MEDIUMtracing/probes: Fix MAX_TRACE_ARGS limit handlingEPSS 0.2%CVE-2025-40325—md/raid10: wait barrier before returning discard request with REQ_NOWAITEPSS 0.2%CVE-2022-50179—ath9k: fix use-after-free in ath9k_hif_usb_rx_cbEPSS 0.2%CVE-2025-21683MEDIUMbpf: Fix bpf_sk_select_reuseport() memory leakEPSS 0.2%CVE-2024-53098HIGHdrm/xe/ufence: Prefetch ufence addr to catch bogus addressEPSS 0.2%CVE-2024-36935—ice: ensure the copied buf is NUL terminatedEPSS 0.2%CVE-2025-40027—net/9p: fix double req put in p9_fd_cancelledEPSS 0.2%