Vulnerabilidades en Linux

12.720 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21790MEDIUMvxlan: check vxlan_vnigroup_init() return valueEPSS 0.2%CVE-2022-48903—btrfs: fix relocation crash due to premature return from btrfs_commit_transaction()EPSS 0.2%CVE-2024-35912—wifi: iwlwifi: mvm: rfi: fix potential response leaksEPSS 0.2%CVE-2025-21726HIGHpadata: avoid UAF for reorder_workEPSS 0.2%CVE-2024-57834—media: vidtv: Fix a null-ptr-deref in vidtv_mux_stop_threadEPSS 0.2%CVE-2024-57953MEDIUMrtc: tps6594: Fix integer overflow on 32bit systemsEPSS 0.2%CVE-2022-48916—iommu/vt-d: Fix double list_add when enabling VMD in scalable modeEPSS 0.2%CVE-2021-47492—mm, thp: bail out early in collapse_file for writeback pageEPSS 0.2%CVE-2022-48910—net: ipv6: ensure we call ipv6_mc_down() at most onceEPSS 0.2%CVE-2024-42307—cifs: fix potential null pointer use in destroy_workqueue in init_cifs error pathEPSS 0.2%CVE-2024-57907HIGHiio: adc: rockchip_saradc: fix information leak in triggered bufferEPSS 0.2%CVE-2024-49570HIGHdrm/xe/tracing: Fix a potential TP_printk UAFEPSS 0.2%CVE-2022-48715—scsi: bnx2fc: Make bnx2fc_recv_frame() mp safeEPSS 0.2%CVE-2024-35934—net/smc: reduce rtnl pressure in smc_pnet_create_pnetids_list()EPSS 0.2%CVE-2022-50191—regulator: of: Fix refcount leak bug in of_get_regulation_constraints()EPSS 0.2%CVE-2022-48929—bpf: Fix crash due to out of bounds access into reg2btf_ids.EPSS 0.2%CVE-2024-35942—pmdomain: imx8mp-blk-ctrl: imx8mp_blk: Add fdcc clock to hdmimix domainEPSS 0.2%CVE-2022-48944—sched: Fix yet more sched_fork() racesEPSS 0.2%CVE-2024-35995—ACPI: CPPC: Use access_width over bit_width for system memory accessesEPSS 0.2%CVE-2024-44961—drm/amdgpu: Forward soft recovery errors to userspaceEPSS 0.2%