Vulnerabilidades em Linux

13.484 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50088—mm/damon/reclaim: fix potential memory leak in damon_reclaim_init()EPSS 0.2%CVE-2026-45929HIGHovpn: fix possible use-after-free in ovpn_net_xmitEPSS 0.2%CVE-2022-50496—dm cache: Fix UAF in destroy()EPSS 0.2%CVE-2025-38054—ptp: ocp: Limit signal/freq counts in summary output functionsEPSS 0.2%CVE-2026-64180—mm/memory_hotplug: fix memory block reference leak on removeEPSS 0.2%CVE-2025-38038—cpufreq: amd-pstate: Remove unnecessary driver_lock in set_boostEPSS 0.2%CVE-2025-38055—perf/x86/intel: Fix segfault with PEBS-via-PT with sample_freqEPSS 0.2%CVE-2025-38076—alloc_tag: allocate percpu counters for module tags dynamicallyEPSS 0.2%CVE-2025-38033—x86/Kconfig: make CFI_AUTO_DEFAULT depend on !RUST or Rust >= 1.88EPSS 0.2%CVE-2025-38434—Revert "riscv: Define TASK_SIZE_MAX for __access_ok()"EPSS 0.2%CVE-2025-38644—wifi: mac80211: reject TDLS operations when station is not associatedEPSS 0.2%CVE-2025-38619—media: ti: j721e-csi2rx: fix list_del corruptionEPSS 0.2%CVE-2025-38590—net/mlx5e: Remove skb secpath if xfrm state is not foundEPSS 0.2%CVE-2025-38580—ext4: fix inode use after free in ext4_end_io_rsv_work()EPSS 0.2%CVE-2026-64187—xfs: fail recovery on a committed log item with no regionsEPSS 0.2%CVE-2026-63839—platform/x86: lenovo-wmi-helpers: Fix memory leak in lwmi_dev_evaluate_int()EPSS 0.2%CVE-2025-38480—comedi: Fix use of uninitialized data in insn_rw_emulate_bits()EPSS 0.2%CVE-2025-39842—ocfs2: prevent release journal inode after journal shutdownEPSS 0.2%CVE-2022-50419HIGHBluetooth: hci_sysfs: Fix attempting to call device_add multiple timesEPSS 0.2%CVE-2025-38610—powercap: dtpm_cpu: Fix NULL pointer dereference in get_pd_power_uw()EPSS 0.2%