Vulnerabilities in Linux

12,718 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-43832—s390/uv: Don't call folio_wait_writeback() without a folio referenceEPSS 0.2%CVE-2021-47439MEDIUMnet: dsa: microchip: Added the condition for scheduling ksz_mib_read_workEPSS 0.2%CVE-2021-47296—KVM: PPC: Fix kvm_arch_vcpu_ioctl vcpu_load leakEPSS 0.2%CVE-2024-26703—tracing/timerlat: Move hrtimer_init to timerlat_fd open()EPSS 0.2%CVE-2024-43833—media: v4l: async: Fix NULL pointer dereference in adding ancillary linksEPSS 0.2%CVE-2025-21699MEDIUMgfs2: Truncate address space when flipping GFS2_DIF_JDATA flagEPSS 0.2%CVE-2021-47193—scsi: pm80xx: Fix memory leak during rmmodEPSS 0.2%CVE-2021-47141—gve: Add NULL pointer checks when freeing irqs.EPSS 0.2%CVE-2022-48774—dmaengine: ptdma: Fix the error handling path in pt_core_init()EPSS 0.2%CVE-2024-35790—usb: typec: altmodes/displayport: create sysfs nodes as driver's default device attribute groupEPSS 0.2%CVE-2025-37865—net: dsa: mv88e6xxx: fix -ENOENT when deleting VLANs and MST is unsupportedEPSS 0.2%CVE-2024-38607—macintosh/via-macii: Fix "BUG: sleeping function called from invalid context"EPSS 0.2%CVE-2021-47623—powerpc/fixmap: Fix VM debug warning on unmapEPSS 0.2%CVE-2024-35860—bpf: support deferring bpf_link dealloc to after RCU grace periodEPSS 0.2%CVE-2023-52580—net/core: Fix ETH_P_1588 flow dissectorEPSS 0.2%CVE-2024-26807—spi: cadence-qspi: fix pointer reference in runtime PM hooksEPSS 0.2%CVE-2024-42133—Bluetooth: Ignore too large handle values in BIGEPSS 0.2%CVE-2023-52643—iio: core: fix memleak in iio_device_register_sysfsEPSS 0.2%CVE-2024-35883—spi: mchp-pci1xxx: Fix a possible null pointer dereference in pci1xxx_spi_probeEPSS 0.2%CVE-2021-47197—net/mlx5e: nullify cq->dbg pointer in mlx5_debug_cq_remove()EPSS 0.2%