Vulnerabilities in Linux

12,718 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-43869—perf: Fix event leak upon exec and file releaseEPSS 0.2%CVE-2025-21927HIGHnvme-tcp: fix potential memory corruption in nvme_tcp_recv_pdu()EPSS 0.2%CVE-2025-21865MEDIUMgtp: Suppress list corruption splat in gtp_net_exit_batch_rtnl().EPSS 0.2%CVE-2022-49240MEDIUMASoC: mediatek: mt8195: Fix error handling in mt8195_mt6359_rt1019_rt5682_dev_probeEPSS 0.2%CVE-2023-53862—hfs: fix missing hfs_bnode_get() in __hfs_bnode_createEPSS 0.2%CVE-2024-26757MEDIUMmd: Don't ignore read-only array in md_check_recovery()EPSS 0.2%CVE-2024-41076—NFSv4: Fix memory leak in nfs4_set_security_labelEPSS 0.2%CVE-2023-52839—drivers: perf: Do not broadcast to other cpus when starting a counterEPSS 0.2%CVE-2024-49852—scsi: elx: libefc: Fix potential use after free in efc_nport_vport_del()EPSS 0.2%CVE-2023-52493—bus: mhi: host: Drop chan lock before queuing buffersEPSS 0.2%CVE-2022-50774—crypto: qat - fix DMA transfer directionEPSS 0.2%CVE-2023-53858—tty: serial: samsung_tty: Fix a memory leak in s3c24xx_serial_getclk() in case of errorEPSS 0.2%CVE-2024-40915—riscv: rewrite __kernel_map_pages() to fix sleeping in invalid contextEPSS 0.2%CVE-2024-56554HIGHbinder: fix freeze UAF in binder_release_work()EPSS 0.2%CVE-2021-47099MEDIUMveth: ensure skb entering GRO are not cloned.EPSS 0.2%CVE-2022-49393—misc: fastrpc: fix list iterator in fastrpc_req_mem_unmap_implEPSS 0.2%CVE-2022-49717MEDIUMirqchip/apple-aic: Fix refcount leak in build_fiq_affinityEPSS 0.2%CVE-2022-48895—iommu/arm-smmu: Don't unregister on shutdownEPSS 0.2%CVE-2022-49582MEDIUMnet: dsa: fix NULL pointer dereference in dsa_port_reset_vlan_filteringEPSS 0.2%CVE-2024-53212—netlink: fix false positive warning in extack during dumpsEPSS 0.2%