Vulnerabilities in Linux

12,721 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-40314—usb: cdns3: gadget: Use-after-free during failed initialization and exit of cdnsp gadgetEPSS 0.2%CVE-2025-68307—can: gs_usb: gs_usb_xmit_callback(): fix handling of failed transmitted URBsEPSS 0.2%CVE-2025-39743—jfs: truncate good inode pages when hard link is 0EPSS 0.2%CVE-2022-49640MEDIUMsysctl: Fix data races in proc_douintvec_minmax().EPSS 0.2%CVE-2023-53754—scsi: lpfc: Fix ioremap issues in lpfc_sli4_pci_mem_setup()EPSS 0.2%CVE-2025-68254—staging: rtl8723bs: fix out-of-bounds read in OnBeacon ESR IE parsingEPSS 0.2%CVE-2023-54195—rxrpc: Fix timeout of a call that hasn't yet been granted a channelEPSS 0.2%CVE-2022-50871—wifi: ath11k: Fix qmi_msg_handler data structure initializationEPSS 0.2%CVE-2024-36003—ice: fix LAG and VF lock dependency in ice_reset_vf()EPSS 0.2%CVE-2023-54067—btrfs: fix race when deleting free space root from the dirty cow roots listEPSS 0.2%CVE-2023-54234—scsi: mpi3mr: Fix missing mrioc->evtack_cmds initializationEPSS 0.2%CVE-2023-54296—KVM: SVM: Get source vCPUs from source VM for SEV-ES intrahost migrationEPSS 0.2%CVE-2022-49772—ALSA: usb-audio: Drop snd_BUG_ON() from snd_usbmidi_output_open()EPSS 0.2%CVE-2024-36927—ipv4: Fix uninit-value access in __ip_make_skb()EPSS 0.2%CVE-2022-50227—KVM: x86/xen: Initialize Xen timer only onceEPSS 0.2%CVE-2026-23055—i2c: riic: Move suspend handling to NOIRQ phaseEPSS 0.2%CVE-2025-37739—f2fs: fix to avoid out-of-bounds access in f2fs_truncate_inode_blocks()EPSS 0.2%CVE-2023-54149—net: dsa: avoid suspicious RCU usage for synced VLAN-aware MAC addressesEPSS 0.2%CVE-2025-23141—KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accessesEPSS 0.2%CVE-2025-68811—svcrdma: use rc_pageoff for memcpy byte offsetEPSS 0.2%