Vulnerabilidades em Linux

13.484 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23183—cgroup/dmem: fix NULL pointer dereference when setting maxEPSS 0.2%CVE-2025-38417—ice: fix eswitch code memory leak in reset scenarioEPSS 0.2%CVE-2025-38704—rcu/nocb: Fix possible invalid rdp's->nocb_cb_kthread pointer accessEPSS 0.2%CVE-2025-38322—perf/x86/intel: Fix crash in icl_update_topdown_event()EPSS 0.2%CVE-2026-45880—PCI/P2PDMA: Release per-CPU pgmap ref when vm_insert_page() failsEPSS 0.2%CVE-2025-37956—ksmbd: prevent rename with empty stringEPSS 0.2%CVE-2026-45973—RDMA/mlx5: Fix UMR hang in LAG error state unloadEPSS 0.2%CVE-2025-37830—cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()EPSS 0.2%CVE-2026-53377—drm/msm: always recover the gpuEPSS 0.2%CVE-2025-38589—neighbour: Fix null-ptr-deref in neigh_flush_dev().EPSS 0.2%CVE-2023-54206—net/sched: flower: fix filter idr initializationEPSS 0.2%CVE-2025-38071—x86/mm: Check return value from memblock_phys_alloc_range()EPSS 0.2%CVE-2026-63859—net: airoha: Add missing bits in airoha_qdma_cleanup_tx_queue()EPSS 0.2%CVE-2026-63873—accel/amdxdna: Fix mm_struct reference leak in aie2_populate_range()EPSS 0.2%CVE-2026-45900—crypto: caam - fix netdev memory leak in dpaa2_caam_probeEPSS 0.2%CVE-2022-50862—bpf: prevent decl_tag from being referenced in func_protoEPSS 0.2%CVE-2025-38631—clk: imx95-blk-ctl: Fix synchronous abortEPSS 0.2%CVE-2023-54291—vduse: fix NULL pointer dereferenceEPSS 0.2%CVE-2025-38559—platform/x86/intel/pmt: fix a crashlog NULL pointer accessEPSS 0.2%CVE-2023-54216—net/mlx5e: TC, Fix using eswitch mapping in nic modeEPSS 0.2%