Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-50129HIGHnet: pse-pd: Fix out of bound for loopEPSS 0.2%CVE-2024-27004—clk: Get runtime PM before walking tree during disable_unusedEPSS 0.2%CVE-2024-45005—KVM: s390: fix validity interception issue when gisa is switched offEPSS 0.2%CVE-2023-54046—crypto: essiv - Handle EBUSY correctlyEPSS 0.2%CVE-2024-42248—tty: serial: ma35d1: Add a NULL check for of_nodeEPSS 0.2%CVE-2024-42241—mm/shmem: disable PMD-sized page cache if neededEPSS 0.2%CVE-2024-35945—net: phy: phy_device: Prevent nullptr exceptions on ISREPSS 0.2%CVE-2024-42238—firmware: cs_dsp: Return error if block header overflows fileEPSS 0.2%CVE-2024-38595—net/mlx5: Fix peer devlink set for SF representor devlink portEPSS 0.2%CVE-2022-50845—ext4: fix inode leak in ext4_xattr_inode_create() on an error pathEPSS 0.2%CVE-2024-43851—soc: xilinx: rename cpu_number1 to dummy_cpu_numberEPSS 0.2%CVE-2023-53833—drm/i915: Fix NULL ptr deref by checking new_crtc_stateEPSS 0.2%CVE-2024-50025—scsi: fnic: Move flush_work initialization out of if blockEPSS 0.2%CVE-2022-50168—bpf, x86: fix freeing of not-finalized bpf_prog_packEPSS 0.2%CVE-2021-47608—bpf: Fix kernel address leakage in atomic fetchEPSS 0.2%CVE-2022-50742—misc: ocxl: fix possible refcount leak in afu_ioctl()EPSS 0.2%CVE-2024-42237—firmware: cs_dsp: Validate payload length before processing blockEPSS 0.2%CVE-2022-49951—firmware_loader: Fix use-after-free during unregisterEPSS 0.2%CVE-2024-39464—media: v4l: async: Fix notifier list entry initEPSS 0.2%CVE-2024-47669—nilfs2: fix state management in error path of log writing functionEPSS 0.2%