Vulnerabilities in Linux

16,673 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21844HIGHsmb: client: Add check for next_buffer in receive_encrypted_standard()EPSS 0.6%CVE-2024-53058CRITICALnet: stmmac: TSO: Fix unbalanced DMA map/unmap for non-paged SKB dataEPSS 0.6%CVE-2026-89973HIGHnvme-tcp: check the data direction of a C2HData PDUEPSS 0.6%CVE-2026-89554HIGHmptcp: fix uninitialized local_id in syncookie MP_JOIN reconstructionEPSS 0.6%CVE-2024-57802CRITICALnetrom: check buffer length before accessing itEPSS 0.6%CVE-2025-21748CRITICALksmbd: fix integer overflows on 32 bit systemsEPSS 0.6%CVE-2024-35888HIGHerspan: make sure erspan_base_hdr is present in skb->headEPSS 0.6%CVE-2024-46736CRITICALsmb: client: fix double put of @cfile in smb2_rename_path()EPSS 0.6%CVE-2024-50076—vt: prevent kernel-infoleak in con_font_get()EPSS 0.6%CVE-2024-40992HIGHRDMA/rxe: Fix responder length checking for UD request packetsEPSS 0.6%CVE-2026-80980CRITICALnet/smc: stop killed, freed and out_of_sync sharing a byteEPSS 0.6%CVE-2026-89689CRITICALnfsd: don't free session slots that are still in useEPSS 0.6%CVE-2026-72429CRITICALipv6: ioam: fix type confusion of dst_entryEPSS 0.6%CVE-2026-80986CRITICALnet/smc: bound the peer rkey counts in SMC-Rv2 LLC messagesEPSS 0.6%CVE-2024-26936HIGHksmbd: validate request buffer size in smb2_allocate_rsp_buf()EPSS 0.6%CVE-2025-39688HIGHnfsd: allow SC_STATUS_FREEABLE when searching via nfs4_lookup_stateid()EPSS 0.6%CVE-2024-53179CRITICALsmb: client: fix use-after-free of signing keyEPSS 0.6%CVE-2026-89657HIGHlibceph: validate OSD extent maps before cursor advanceEPSS 0.6%CVE-2023-52479HIGHksmbd: fix uaf in smb20_oplock_break_ackEPSS 0.6%CVE-2021-47140MEDIUMiommu/amd: Clear DMA ops when switching domainEPSS 0.6%