Vulnerabilidades em Linux

13.162 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54241—MIPS: KVM: Fix NULL pointer dereferenceEPSS 0.2%CVE-2025-21834—seccomp: passthrough uretprobe systemcall without filteringEPSS 0.2%CVE-2023-54139—tracing/user_events: Ensure write index cannot be negativeEPSS 0.2%CVE-2023-54157—binder: fix UAF of alloc->vma in race with munmap()EPSS 0.2%CVE-2023-53088—mptcp: fix UaF in listener shutdownEPSS 0.2%CVE-2022-50702—vdpa_sim: fix possible memory leak in vdpasim_net_init() and vdpasim_blk_init()EPSS 0.2%CVE-2024-35798—btrfs: fix race in read_extent_buffer_pages()EPSS 0.2%CVE-2026-23050—pNFS: Fix a deadlock when returning a delegation during open()EPSS 0.2%CVE-2022-50853—NFSv4: Fix a credential leak in _nfs4_discover_trunking()EPSS 0.2%CVE-2025-68768—inet: frags: flush pending skbs in fqdir_pre_exit()EPSS 0.2%CVE-2023-54152—can: j1939: prevent deadlock by moving j1939_sk_errqueue()EPSS 0.2%CVE-2025-71065—f2fs: fix to avoid potential deadlockEPSS 0.2%CVE-2025-37929—arm64: errata: Add missing sentinels to Spectre-BHB MIDR arraysEPSS 0.2%CVE-2023-54066—media: dvb-usb-v2: gl861: Fix null-ptr-deref in gl861_i2c_master_xferEPSS 0.2%CVE-2022-48731MEDIUMmm/kmemleak: avoid scanning potential huge holesEPSS 0.2%CVE-2024-58081MEDIUMclk: mmp2: call pm_genpd_init() only after genpd.name is setEPSS 0.2%CVE-2023-54269—SUNRPC: double free xprt_ctxt while still in useEPSS 0.2%CVE-2022-50142—intel_th: msu: Fix vmalloced buffersEPSS 0.2%CVE-2023-52632—drm/amdkfd: Fix lock dependency warning with srcuEPSS 0.2%CVE-2023-54275—wifi: ath11k: Fix memory leak in ath11k_peer_rx_frag_setupEPSS 0.2%