Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54321—driver core: fix potential null-ptr-deref in device_add()EPSS 0.1%CVE-2026-45945HIGHiommu/vt-d: Fix race condition during PASID entry replacementEPSS 0.1%CVE-2025-39729—crypto: ccp - Fix dereferencing uninitialized error pointerEPSS 0.1%CVE-2025-39705—drm/amd/display: fix a Null pointer dereference vulnerabilityEPSS 0.1%CVE-2023-53439MEDIUMnet: skb_partial_csum_set() fix against transport header magic valueEPSS 0.1%CVE-2023-53434MEDIUMremoteproc: imx_dsp_rproc: Add custom memory copy implementation for i.MX DSP CoresEPSS 0.1%CVE-2025-68179HIGHs390: Disable ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAPEPSS 0.1%CVE-2025-38719—net: hibmcge: fix the division by zero issueEPSS 0.1%CVE-2022-49768—9p: trans_fd/p9_conn_cancel: drop client lock earlierEPSS 0.1%CVE-2023-53558—rcu-tasks: Avoid pr_info() with spin lock in cblist_init_generic()EPSS 0.1%CVE-2025-39912MEDIUMnfs/localio: restore creds before releasing pageio dataEPSS 0.1%CVE-2023-53511—io_uring: fix fget leak when fs don't support nowait buffered readEPSS 0.1%CVE-2025-40069HIGHdrm/msm: Fix obj leak in VM_BIND error pathEPSS 0.1%CVE-2023-53332MEDIUMgenirq/ipi: Fix NULL pointer deref in irq_data_get_affinity_mask()EPSS 0.1%CVE-2023-53248MEDIUMdrm/amdgpu: install stub fence into potential unused fence pointersEPSS 0.1%CVE-2023-53382MEDIUMnet/smc: Reset connection when trying to use SMCRv2 fails.EPSS 0.1%CVE-2023-53247MEDIUMbtrfs: set_page_extent_mapped after read_folio in btrfs_cont_expandEPSS 0.1%CVE-2024-54460MEDIUMBluetooth: iso: Fix circular lock in iso_listen_bisEPSS 0.1%CVE-2023-53323MEDIUMext2/dax: Fix ext2_setsize when len is page alignedEPSS 0.1%CVE-2025-68208HIGHbpf: account for current allocated stack depth in widen_imprecise_scalars()EPSS 0.1%