Vulnerabilities in Linux

13,161 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-64154—drm/msm/adreno: Fix a reference leak in a6xx_gpu_init()EPSS 0.2%CVE-2025-38011—drm/amdgpu: csa unmap use uninterruptible lockEPSS 0.2%CVE-2025-38465—netlink: Fix wraparounds of sk->sk_rmem_alloc.EPSS 0.2%CVE-2025-38022—RDMA/core: Fix "KASAN: slab-use-after-free Read in ib_register_device" problemEPSS 0.2%CVE-2026-64188—net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink()EPSS 0.2%CVE-2023-53083—nfsd: don't replace page in rq_pages if it's a continuation of last pageEPSS 0.2%CVE-2025-23154—io_uring/net: fix io_req_post_cqe abuse by send bundleEPSS 0.2%CVE-2022-49796—tracing: kprobe: Fix potential null-ptr-deref on trace_array in kprobe_event_gen_test_exit()EPSS 0.2%CVE-2022-49863MEDIUMcan: af_can: fix NULL pointer dereference in can_rx_register()EPSS 0.2%CVE-2026-63836—batman-adv: tp_meter: avoid divide-by-zero for dec_cwndEPSS 0.2%CVE-2026-23278HIGHnetfilter: nf_tables: always walk all pending catchall elementsEPSS 0.2%CVE-2024-39296—bonding: fix oops during rmmodEPSS 0.2%CVE-2024-57934MEDIUMfgraph: Add READ_ONCE() when accessing fgraph_array[]EPSS 0.2%CVE-2025-37788—cxgb4: fix memory leak in cxgb4_init_ethtool_filters() error pathEPSS 0.2%CVE-2022-49857MEDIUMnet: marvell: prestera: fix memory leak in prestera_rxtx_switch_init()EPSS 0.2%CVE-2025-68733—smack: fix bug: unprivileged task can create labelsEPSS 0.2%CVE-2022-49797—tracing: kprobe: Fix potential null-ptr-deref on trace_event_file in kprobe_event_gen_test_exit()EPSS 0.2%CVE-2025-37935—net: ethernet: mtk_eth_soc: fix SER panic with 4GB+ RAMEPSS 0.2%CVE-2023-53069—octeontx2-vf: Add missing free for alloc_percpuEPSS 0.2%CVE-2022-50621—dm: verity-loadpin: Only trust verity targets with enforcementEPSS 0.2%