Vulnerabilidades em Linux

13.492 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-22109—ax25: Remove broken autobindEPSS 0.2%CVE-2022-50062—net: bgmac: Fix a BUG triggered by wrong bytes_complEPSS 0.2%CVE-2023-53145—Bluetooth: btsdio: fix use after free bug in btsdio_remove due to race conditionEPSS 0.2%CVE-2022-50036—drm/sun4i: dsi: Prevent underflow when computing packet sizesEPSS 0.2%CVE-2022-50118—powerpc/perf: Optimize clearing the pending PMI and remove WARN_ON for PMI check in power_pmu_disableEPSS 0.2%CVE-2025-68817—ksmbd: fix use-after-free in ksmbd_tree_connect_put under concurrencyEPSS 0.2%CVE-2026-45884—apparmor: avoid per-cpu hold underflow in aa_get_bufferEPSS 0.2%CVE-2022-50089—btrfs: ensure pages are unlocked on cow_file_range() failureEPSS 0.2%CVE-2025-38602—iwlwifi: Add missing check for alloc_ordered_workqueueEPSS 0.2%CVE-2025-38337—jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata()EPSS 0.2%CVE-2025-38347—f2fs: fix to do sanity check on ino and xnidEPSS 0.2%CVE-2026-45895—quota: fix livelock between quotactl and freeze_superEPSS 0.2%CVE-2022-50155—mtd: parsers: ofpart: Fix refcount leak in bcm4908_partitions_fw_offsetEPSS 0.2%CVE-2025-22108—bnxt_en: Mask the bd_cnt field in the TX BD properlyEPSS 0.2%CVE-2025-22096—drm/msm/gem: Fix error code msm_parse_deps()EPSS 0.2%CVE-2025-38039—net/mlx5e: Avoid WARN_ON when configuring MQPRIO with HTB offload enabledEPSS 0.2%CVE-2026-45858—ext4: don't zero the entire extent if EXT4_EXT_DATA_PARTIAL_VALID1EPSS 0.2%CVE-2024-54683MEDIUMnetfilter: IDLETIMER: Fix for possible ABBA deadlockEPSS 0.2%CVE-2024-57876—drm/dp_mst: Fix resetting msg rx state after topology removalEPSS 0.2%CVE-2024-47746—fuse: use exclusive lock when FUSE_I_CACHE_IO_MODE is setEPSS 0.2%