Vulnerabilidades em Linux

12.713 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-46813—drm/amd/display: Check link_index before accessing dc->links[]EPSS 0.2%CVE-2022-49219—vfio/pci: fix memory leak during D3hot to D0 transitionEPSS 0.2%CVE-2022-49524HIGHmedia: pci: cx23885: Fix the error handling in cx23885_initdev()EPSS 0.2%CVE-2025-38236—af_unix: Don't leave consecutive consumed OOB skbs.EPSS 0.2%CVE-2022-49209MEDIUMbpf, sockmap: Fix memleak in tcp_bpf_sendmsg while sk msg is fullEPSS 0.2%CVE-2022-49259—block: don't delete queue kobject before its childrenEPSS 0.2%CVE-2022-49396—phy: qcom-qmp: fix reset-controller leak on probe errorsEPSS 0.2%CVE-2022-49490—drm/msm/mdp5: Return error code in mdp5_pipe_release when deadlock is detectedEPSS 0.2%CVE-2024-49977—net: stmmac: Fix zero-division error when disabling tc cbsEPSS 0.2%CVE-2021-47355—atm: nicstar: Fix possible use-after-free in nicstar_cleanup()EPSS 0.2%CVE-2022-49206MEDIUMRDMA/mlx5: Fix memory leak in error flow for subscribe event routineEPSS 0.2%CVE-2022-49180—LSM: general protection fault in legacy_parse_paramEPSS 0.2%CVE-2024-46826—ELF: fix kernel.randomize_va_space double readEPSS 0.2%CVE-2026-23461HIGHBluetooth: L2CAP: Fix use-after-free in l2cap_unregister_userEPSS 0.2%CVE-2022-49517MEDIUMASoC: mediatek: Fix missing of_node_put in mt2701_wm8960_machine_probeEPSS 0.2%CVE-2022-49397—phy: qcom-qmp: fix struct clk leak on probe errorsEPSS 0.2%CVE-2022-49232MEDIUMdrm/amd/display: Fix a NULL pointer dereference in amdgpu_dm_connector_add_common_modes()EPSS 0.2%CVE-2023-52827—wifi: ath12k: fix possible out-of-bound read in ath12k_htt_pull_ppdu_stats()EPSS 0.2%CVE-2024-56542MEDIUMdrm/amd/display: fix a memleak issue when driver is removedEPSS 0.2%CVE-2022-49172—parisc: Fix non-access data TLB cache flush faultsEPSS 0.2%