Vulnerabilities in Linux

16,673 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-72129CRITICALnvmet-rdma: handle inline data with a nonzero offsetEPSS 0.7%CVE-2026-74280CRITICALcrypto: marvell/octeontx - fix DMA cleanup using wrong loop indexEPSS 0.7%CVE-2026-74268CRITICALtcp: clear sock_ops cb flags before force-closing a child socketEPSS 0.7%CVE-2026-72041CRITICALespintcp: use sk_msg_free_partial to fix partial sendEPSS 0.7%CVE-2026-89846CRITICALscsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data readEPSS 0.7%CVE-2026-64303CRITICALspi: fsl-lpspi: terminate the RX channel on TX prepare failure pathEPSS 0.7%CVE-2024-56644HIGHnet/ipv6: release expired exception dst cached in socketEPSS 0.7%CVE-2022-49194CRITICALnet: bcmgenet: Use stronger register read/writes to assure orderingEPSS 0.7%CVE-2025-68206HIGHnetfilter: nft_ct: add seqadj extension for natted connectionsEPSS 0.7%CVE-2025-68349HIGHNFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalidEPSS 0.7%CVE-2022-49664HIGHtipc: move bc link creation back to tipc_node_createEPSS 0.7%CVE-2022-49048HIGHipv6: fix panic when forwarding a pkt with no in6 devEPSS 0.7%CVE-2025-22040HIGHksmbd: fix session use-after-free in multichannel connectionEPSS 0.7%CVE-2024-26954HIGHksmbd: fix slab-out-of-bounds in smb_strndup_from_utf16()EPSS 0.7%CVE-2024-35971HIGHnet: ks8851: Handle softirqs at the end of IRQ thread to fix hangEPSS 0.7%CVE-2024-26882HIGHnet: ip_tunnel: make sure to pull inner header in ip_tunnel_rcv()EPSS 0.7%CVE-2024-42256HIGHcifs: Fix server re-repick on subrequest retryEPSS 0.7%CVE-2025-37928—dm-bufio: don't schedule in atomic contextEPSS 0.7%CVE-2026-89778CRITICALisofs: fix out-of-bounds page array access on empty zisofs blockEPSS 0.7%CVE-2026-89779CRITICALfs/ntfs3: validate ef->size covers the record's name and valueEPSS 0.7%