Vulnerabilities in Linux

13,210 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53764—wifi: ath12k: Handle lock during peer_id findEPSS 0.1%CVE-2022-50432—kernfs: fix use-after-free in __kernfs_removeEPSS 0.1%CVE-2025-38657—wifi: rtw89: mcc: prevent shift wrapping in rtw89_core_mlsr_switch()EPSS 0.1%CVE-2025-68309—PCI/AER: Fix NULL pointer access by aer_infoEPSS 0.1%CVE-2023-53282HIGHscsi: lpfc: Fix use-after-free KFENCE violation during sysfs firmware writeEPSS 0.1%CVE-2022-50523—clk: rockchip: Fix memory leak in rockchip_clk_register_pll()EPSS 0.1%CVE-2023-53760—scsi: ufs: core: mcq: Fix &hwq->cq_lock deadlock issueEPSS 0.1%CVE-2025-39806—HID: multitouch: fix slab out-of-bounds access in mt_report_fixup()EPSS 0.1%CVE-2024-26725—dpll: fix possible deadlock during netlink dump operationEPSS 0.1%CVE-2025-38203—jfs: Fix null-ptr-deref in jfs_ioc_trimEPSS 0.1%CVE-2023-53767—wifi: ath12k: fix memory leak in ath12k_qmi_driver_event_work()EPSS 0.1%CVE-2022-50241—NFSD: fix use-after-free on source server when doing inter-server copyEPSS 0.1%CVE-2022-50274—media: dvbdev: adopts refcnt to avoid UAFEPSS 0.1%CVE-2023-53500—xfrm: fix slab-use-after-free in decode_session6EPSS 0.1%CVE-2025-68316—scsi: ufs: core: Fix invalid probe error return valueEPSS 0.1%CVE-2025-71306—ima: Fix stack-out-of-bounds in is_bprm_creds_for_exec()EPSS 0.1%CVE-2025-39761—wifi: ath12k: Decrement TID on RX peer frag setup error handlingEPSS 0.1%CVE-2022-50243—sctp: handle the error returned from sctp_auth_asoc_init_active_keyEPSS 0.1%CVE-2023-53494—crypto: xts - Handle EBUSY correctlyEPSS 0.1%CVE-2022-50278—PNP: fix name memory leak in pnp_alloc_dev()EPSS 0.1%