Vulnerabilidades em Linux

13.516 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-63820—f2fs: fix missing read bio submission on large folio errorEPSS 0.1%CVE-2022-50533—wifi: mac80211: mlme: fix null-ptr deref on failed assocEPSS 0.1%CVE-2025-21931—hwpoison, memory_hotplug: lock folio before unmap hwpoisoned folioEPSS 0.1%CVE-2023-53470—ionic: catch failure from devlink_allocEPSS 0.1%CVE-2023-53661—bnxt: avoid overflow in bnxt_get_nvram_directory()EPSS 0.1%CVE-2023-53315MEDIUMwifi: ath11k: Fix SKB corruption in REO destination ringEPSS 0.1%CVE-2025-38374—optee: ffa: fix sleep in atomic contextEPSS 0.1%CVE-2025-38503—btrfs: fix assertion when building free space treeEPSS 0.1%CVE-2023-53551—usb: gadget: u_serial: Add null pointer check in gserial_resumeEPSS 0.1%CVE-2022-50416MEDIUMirqchip/wpcm450: Fix memory leak in wpcm450_aic_of_init()EPSS 0.1%CVE-2025-71089HIGHiommu: disable SVA when CONFIG_X86 is setEPSS 0.1%CVE-2022-50429—memory: of: Fix refcount leak bug in of_lpddr3_get_ddr_timings()EPSS 0.1%CVE-2023-53461—io_uring: wait interruptibly for request completions on exitEPSS 0.1%CVE-2025-38330—firmware: cs_dsp: Fix OOB memory read access in KUnit test (ctl cache)EPSS 0.1%CVE-2026-23044—PM: hibernate: Fix crash when freeing invalid crypto compressorEPSS 0.1%CVE-2022-50460—cifs: Fix xid leak in cifs_flock()EPSS 0.1%CVE-2025-21951MEDIUMbus: mhi: host: pci_generic: Use pci_try_reset_function() to avoid deadlockEPSS 0.1%CVE-2023-53509—qed: allow sleep in qed_mcp_trace_dump()EPSS 0.1%CVE-2023-53200—netfilter: x_tables: fix percpu counter block leak on error path when creating new netnsEPSS 0.1%CVE-2023-53163—fs/ntfs3: don't hold ni_lock when calling truncate_setsize()EPSS 0.1%