Vulnerabilidades en Linux

12.721 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-42231—btrfs: zoned: fix calc_available_free_space() for zoned modeEPSS 0.2%CVE-2024-53052MEDIUMio_uring/rw: fix missing NOWAIT check for O_DIRECT start writeEPSS 0.2%CVE-2025-22069—riscv: fgraph: Fix stack layout to match __arch_ftrace_regs argument of ftrace_return_to_handlerEPSS 0.2%CVE-2022-49812—bridge: switchdev: Fix memory leaks when changing VLAN protocolEPSS 0.2%CVE-2024-56673MEDIUMriscv: mm: Do not call pmd dtor on vmemmap page table teardownEPSS 0.2%CVE-2023-52524—net: nfc: llcp: Add lock when modifying device listEPSS 0.2%CVE-2025-23140—misc: pci_endpoint_test: Avoid issue of interrupts remaining after request_irq errorEPSS 0.2%CVE-2025-40172—accel/qaic: Treat remaining == 0 as error in find_and_map_user_pages()EPSS 0.2%CVE-2021-47556—ethtool: ioctl: fix potential NULL deref in ethtool_set_coalesce()EPSS 0.2%CVE-2024-26775—aoe: avoid potential deadlock at set_capacityEPSS 0.2%CVE-2025-68323—usb: typec: ucsi: fix use-after-free caused by uec->workEPSS 0.2%CVE-2023-53732—fs/ntfs3: Fix NULL dereference in ni_write_inodeEPSS 0.2%CVE-2025-40054—f2fs: fix UAF issue in f2fs_merge_page_bio()EPSS 0.2%CVE-2025-38037—vxlan: Annotate FDB data racesEPSS 0.2%CVE-2022-49740HIGHwifi: brcmfmac: Check the count value of channel spec to prevent out-of-bounds readsEPSS 0.2%CVE-2026-53354—arm64: errata: Mitigate TLBI errata on various Arm CPUsEPSS 0.2%CVE-2022-48842—ice: Fix race condition during interface enslaveEPSS 0.2%CVE-2024-56553LOWbinder: fix memleak of proc->delivered_freezeEPSS 0.2%CVE-2024-42242—mmc: sdhci: Fix max_seg_size for 64KiB PAGE_SIZEEPSS 0.2%CVE-2023-52583—ceph: fix deadlock or deadcode of misusing dget()EPSS 0.2%