Vulnerabilidades em Linux

13.486 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-22096—drm/msm/gem: Fix error code msm_parse_deps()EPSS 0.2%CVE-2025-38698—jfs: Regular file corruption checkEPSS 0.2%CVE-2022-50144—soundwire: revisit driver bind/unbind and callbacksEPSS 0.2%CVE-2022-50154—PCI: mediatek-gen3: Fix refcount leak in mtk_pcie_init_irq_domains()EPSS 0.2%CVE-2022-50132—usb: cdns3: change place of 'priv_ep' assignment in cdns3_gadget_ep_dequeue(), cdns3_gadget_ep_enable()EPSS 0.2%CVE-2022-49934—wifi: mac80211: Fix UAF in ieee80211_scan_rx()EPSS 0.2%CVE-2025-38668—regulator: core: fix NULL dereference on unbind due to stale coupling dataEPSS 0.2%CVE-2023-53009—drm/amdkfd: Add sync after creating vram boEPSS 0.2%CVE-2025-38671—i2c: qup: jump out of the loop in case of timeoutEPSS 0.2%CVE-2026-45888—md/raid1: fix memory leak in raid1_run()EPSS 0.2%CVE-2022-50157—PCI: microchip: Fix refcount leak in mc_pcie_init_irq_domains()EPSS 0.2%CVE-2022-50001—netfilter: nft_tproxy: restrict to prerouting hookEPSS 0.2%CVE-2023-53014MEDIUMdmaengine: tegra: Fix memory leak in terminate_all()EPSS 0.2%CVE-2025-38099—Bluetooth: Disable SCO support if READ_VOICE_SETTING is unsupported/brokenEPSS 0.2%CVE-2022-50065—virtio_net: fix memory leak inside XPD_TX with mergeableEPSS 0.2%CVE-2025-39681—x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helperEPSS 0.2%CVE-2022-50062—net: bgmac: Fix a BUG triggered by wrong bytes_complEPSS 0.2%CVE-2026-63883HIGHserial: qcom_geni: fix kfifo underflow when flush precedes DMA completion IRQEPSS 0.2%CVE-2025-38010—phy: tegra: xusb: Use a bitmask for UTMI pad power state trackingEPSS 0.2%CVE-2025-39967—fbcon: fix integer overflow in fbcon_do_set_fontEPSS 0.2%