Vulnerabilidades em Linux

13.161 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-23150—ext4: fix off-by-one error in do_splitEPSS 0.2%CVE-2025-68748—drm/panthor: Fix UAF race between device unplug and FW event processingEPSS 0.2%CVE-2025-40214—af_unix: Initialise scc_index in unix_add_edge().EPSS 0.2%CVE-2025-40282—Bluetooth: 6lowpan: reset link-local header on ipv6 recv pathEPSS 0.2%CVE-2023-53757—irqchip/irq-mvebu-gicp: Fix refcount leak in mvebu_gicp_probeEPSS 0.2%CVE-2025-40262—Input: imx_sc_key - fix memory corruption on unloadEPSS 0.2%CVE-2025-71109—MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bitsEPSS 0.2%CVE-2025-68312—usbnet: Prevents free active keventEPSS 0.2%CVE-2022-48784—cfg80211: fix race in netlink owner interface destructionEPSS 0.2%CVE-2025-39686—comedi: Make insn_rw_emulate_bits() do insn->n samplesEPSS 0.2%CVE-2024-57941—netfs: Fix the (non-)cancellation of copy when cache is temporarily disabledEPSS 0.2%CVE-2020-36775—f2fs: fix to avoid potential deadlockEPSS 0.2%CVE-2025-38009—wifi: mt76: disable napi on driver removalEPSS 0.2%CVE-2024-57799MEDIUMphy: rockchip: samsung-hdptx: Set drvdata before enabling runtime PMEPSS 0.2%CVE-2025-38147—calipso: Don't call calipso functions for AF_INET sk.EPSS 0.2%CVE-2024-56750MEDIUMerofs: fix blksize < PAGE_SIZE for file-backed mountsEPSS 0.2%CVE-2022-49852—riscv: process: fix kernel info leakageEPSS 0.2%CVE-2025-40076—PCI: rcar-host: Pass proper IRQ domain to generic_handle_domain_irq()EPSS 0.2%CVE-2022-50410HIGHNFSD: Protect against send buffer overflow in NFSv2 READEPSS 0.2%CVE-2024-46692—firmware: qcom: scm: Mark get_wq_ctx() as atomic callEPSS 0.2%