Vulnerabilidades em Linux

13.161 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50651—ethtool: eeprom: fix null-deref on genl_info in dumpEPSS 0.2%CVE-2023-53361MEDIUMLoongArch: mm: Add p?d_leaf() definitionsEPSS 0.2%CVE-2025-38584—padata: Fix pd UAF once and for allEPSS 0.2%CVE-2026-53080—net/sched: cls_fw: fix NULL dereference of "old" filters before change()EPSS 0.2%CVE-2024-26719—nouveau: offload fence uevents work to workqueueEPSS 0.2%CVE-2023-53790—bpf: Zeroing allocated object from slab in bpf memory allocatorEPSS 0.2%CVE-2024-54193—accel/ivpu: Fix WARN in ivpu_ipc_send_receive_internal()EPSS 0.2%CVE-2025-39983—Bluetooth: hci_event: Fix UAF in hci_conn_tx_dequeueEPSS 0.2%CVE-2022-50616—regulator: core: Use different devices for resource allocation and DT lookupEPSS 0.2%CVE-2025-68207—drm/xe/guc: Synchronize Dead CT worker with unbindEPSS 0.2%CVE-2026-53065—ASoC: sti: use managed regmap_field allocationsEPSS 0.2%CVE-2026-53073—Bluetooth: hci_ldisc: Clear HCI_UART_PROTO_INIT on errorEPSS 0.2%CVE-2024-57935—RDMA/hns: Fix accessing invalid dip_ctx during destroying QPEPSS 0.2%CVE-2025-40359—perf/x86/intel: Fix KASAN global-out-of-bounds warningEPSS 0.2%CVE-2023-53037—scsi: mpi3mr: Bad drive in topology results kernel crashEPSS 0.2%CVE-2025-37814—tty: Require CAP_SYS_ADMIN for all usages of TIOCL_SELMOUSEREPORTEPSS 0.2%CVE-2026-64131—mm/memory: fix spurious warning when unmapping device-private/exclusive pagesEPSS 0.2%CVE-2025-39979—net/mlx5: fs, fix UAF in flow counter releaseEPSS 0.2%CVE-2024-57919MEDIUMdrm/amd/display: fix divide error in DM plane scale calcsEPSS 0.2%CVE-2025-38135—serial: Fix potential null-ptr-deref in mlb_usio_probe()EPSS 0.2%