Vulnerabilidades em Linux

13.513 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37999—fs/erofs/fileio: call erofs_onlinefolio_split() after bio_add_folio()EPSS 0.1%CVE-2023-53198—raw: Fix NULL deref in raw_get_next().EPSS 0.1%CVE-2025-38159—wifi: rtw88: fix the 'para' buffer size to avoid reading out of boundsEPSS 0.1%CVE-2022-50342MEDIUMfloppy: Fix memory leak in do_floppy_init()EPSS 0.1%CVE-2025-38319—drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_tableEPSS 0.1%CVE-2026-46022—misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt()EPSS 0.1%CVE-2023-53604—dm integrity: call kmem_cache_destroy() in dm_integrity_init() error pathEPSS 0.1%CVE-2023-4515—ksmbd: validate command request sizeEPSS 0.1%CVE-2022-50269—drm/vkms: Fix memory leak in vkms_init()EPSS 0.1%CVE-2023-53419MEDIUMrcu: Protect rcu_print_task_exp_stall() ->exp_tasks accessEPSS 0.1%CVE-2025-39747—drm/msm: Add error handling for krealloc in metadata setupEPSS 0.1%CVE-2023-53534—drm/mediatek: mtk_drm_crtc: Add checks for devm_kcallocEPSS 0.1%CVE-2022-50247—usb: xhci-mtk: fix leakage of shared hcd when fail to set wakeup irqEPSS 0.1%CVE-2025-38331—net: ethernet: cortina: Use TOE/TSO on all TCPEPSS 0.1%CVE-2023-53285HIGHext4: add bounds checking in get_max_inline_xattr_value_size()EPSS 0.1%CVE-2023-53584—ubifs: ubifs_releasepage: Remove ubifs_assert(0) to valid this processEPSS 0.1%CVE-2022-50294—wifi: libertas: fix memory leak in lbs_init_adapter()EPSS 0.1%CVE-2022-50302—lockd: set other missing fields when unlocking filesEPSS 0.1%CVE-2025-38686—userfaultfd: fix a crash in UFFDIO_MOVE when PMD is a migration entryEPSS 0.1%CVE-2022-50273—f2fs: fix to do sanity check on destination blkaddr during recoveryEPSS 0.1%