Vulnerabilidades em Linux

12.721 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37808—crypto: null - Use spin lock instead of mutexEPSS 0.2%CVE-2023-53360MEDIUMNFSv4.2: Rework scratch handling for READ_PLUS (again)EPSS 0.2%CVE-2024-50206MEDIUMnet: ethernet: mtk_eth_soc: fix memory corruption during fq dma initEPSS 0.2%CVE-2025-22090—x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range()EPSS 0.2%CVE-2022-50889—dm integrity: Fix UAF in dm_integrity_dtr()EPSS 0.2%CVE-2024-53132MEDIUMdrm/xe/oa: Fix "Missing outer runtime PM protection" warningEPSS 0.2%CVE-2022-49932—KVM: VMX: Do _all_ initialization before exposing /dev/kvm to userspaceEPSS 0.2%CVE-2024-26631—ipv6: mcast: fix data-race in ipv6_mc_down / mld_ifc_workEPSS 0.2%CVE-2024-49980—vrf: revert "vrf: Remove unnecessary RCU-bh critical section"EPSS 0.2%CVE-2025-22072—spufs: fix gang directory lifetimesEPSS 0.2%CVE-2024-53047MEDIUMmptcp: init: protect sched with rcu_read_lockEPSS 0.2%CVE-2023-53359MEDIUMUSB: fix memory leak with using debugfs_lookup()EPSS 0.2%CVE-2024-50190MEDIUMice: fix memleak in ice_init_tx_topology()EPSS 0.2%CVE-2024-50238MEDIUMphy: qcom: qmp-usbc: fix NULL-deref on runtime suspendEPSS 0.2%CVE-2026-53111—bpf: test_run: Fix the null pointer dereference issue in bpf_lwt_xmit_push_encapEPSS 0.2%CVE-2025-68330—iio: accel: bmc150: Fix irq assumption regressionEPSS 0.2%CVE-2024-36943—fs/proc/task_mmu: fix loss of young/dirty bits during pagemap scanEPSS 0.2%CVE-2022-49747—erofs/zmap.c: Fix incorrect offset calculationEPSS 0.2%CVE-2024-42085—usb: dwc3: core: remove lock of otg mode during gadget suspend/resume to avoid deadlockEPSS 0.2%CVE-2023-53010—bnxt: Do not read past the end of test namesEPSS 0.2%