Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53433MEDIUMnet: add vlan_get_protocol_and_depth() helperEPSS 0.1%CVE-2023-53568—s390/zcrypt: don't leak memory if dev_set_name() failsEPSS 0.1%CVE-2023-53435MEDIUMcassini: Fix a memory leak in the error handling path of cas_init_one()EPSS 0.1%CVE-2025-39888HIGHfuse: Block access to folio overlimitEPSS 0.1%CVE-2025-39942HIGHksmbd: smbdirect: verify remaining_data_length respects max_fragmented_recv_sizeEPSS 0.1%CVE-2025-39731—f2fs: vm_unmap_ram() may be called from an invalid contextEPSS 0.1%CVE-2023-53564—ocfs2: fix defrag path triggering jbd2 ASSERTEPSS 0.1%CVE-2023-53393MEDIUMRDMA/mlx5: Fix mlx5_ib_get_hw_stats when used for deviceEPSS 0.1%CVE-2025-38709—loop: Avoid updating block size under exclusive ownerEPSS 0.1%CVE-2023-53684—xfrm: Zero padding when dumping algos and encapEPSS 0.1%CVE-2023-53246—cifs: fix DFS traversal oops without CONFIG_CIFS_DFS_UPCALLEPSS 0.1%CVE-2023-53412MEDIUMUSB: gadget: bcm63xx_udc: fix memory leak with using debugfs_lookup()EPSS 0.1%CVE-2025-39706—drm/amdkfd: Destroy KFD debugfs after destroy KFD wqEPSS 0.1%CVE-2026-46092—wifi: rtw88: check for PCI upstream bridge existenceEPSS 0.1%CVE-2025-39938—ASoC: qcom: q6apm-lpass-dais: Fix NULL pointer dereference if source graph failedEPSS 0.1%CVE-2023-53425MEDIUMmedia: platform: mediatek: vpu: fix NULL ptr dereferenceEPSS 0.1%CVE-2025-39800HIGHbtrfs: abort transaction on unexpected eb generation at btrfs_copy_root()EPSS 0.1%CVE-2025-39859HIGHptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdogEPSS 0.1%CVE-2023-53611—ipmi_si: fix a memleak in try_smi_init()EPSS 0.1%CVE-2023-53400MEDIUMALSA: hda: Fix Oops by 9.1 surround channel namesEPSS 0.1%