Vulnerabilities in Linux

12,721 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-35795—drm/amdgpu: fix deadlock while reading mqd from debugfsEPSS 0.2%CVE-2022-50619—drm/amdkfd: Fix memory leak in kfd_mem_dmamap_userptr()EPSS 0.2%CVE-2025-39976—futex: Use correct exit on failure from futex_hash_allocate_default()EPSS 0.2%CVE-2026-53065—ASoC: sti: use managed regmap_field allocationsEPSS 0.2%CVE-2026-53327—debugobjects: Do not fill_pool() if pi_blocked_onEPSS 0.2%CVE-2024-57881MEDIUMmm/page_alloc: don't call pfn_to_page() on possibly non-existent PFN in split_large_buddy()EPSS 0.2%CVE-2025-40235—btrfs: directly free partially initialized fs_info in btrfs_check_leaked_roots()EPSS 0.2%CVE-2023-53361MEDIUMLoongArch: mm: Add p?d_leaf() definitionsEPSS 0.2%CVE-2023-53789—iommu/amd: Improve page fault error reportingEPSS 0.2%CVE-2022-50616—regulator: core: Use different devices for resource allocation and DT lookupEPSS 0.2%CVE-2025-21641MEDIUMmptcp: sysctl: blackhole timeout: avoid using current->nsproxyEPSS 0.2%CVE-2022-49913—btrfs: fix inode list leak during backref walking at find_parent_nodes()EPSS 0.2%CVE-2024-57886—mm/damon/core: fix new damon_target objects leaks on damon_commit_targets()EPSS 0.2%CVE-2024-56768MEDIUMbpf: Fix bpf_get_smp_processor_id() on !CONFIG_SMPEPSS 0.2%CVE-2025-40359—perf/x86/intel: Fix KASAN global-out-of-bounds warningEPSS 0.2%CVE-2022-50631—RISC-V: kexec: Fix memory leak of fdt bufferEPSS 0.2%CVE-2023-52872MEDIUMtty: n_gsm: fix race condition in status line change on dead connectionsEPSS 0.2%CVE-2023-53780—drm/amd/display: fix FCLK pstate change underflowEPSS 0.2%CVE-2025-40353—arm64: mte: Do not warn if the page is already tagged in copy_highpage()EPSS 0.2%CVE-2022-49859—net: lapbether: fix issue of invalid opcode in lapbeth_open()EPSS 0.2%