Vulnerabilities in Linux

13,486 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-43491—net: qrtr: ns: Limit the maximum server registration per nodeEPSS 0.1%CVE-2022-49895MEDIUMcxl/region: Fix decoder allocation crashEPSS 0.1%CVE-2022-49819—octeon_ep: fix potential memory leak in octep_device_setup()EPSS 0.1%CVE-2022-49876MEDIUMwifi: mac80211: fix general-protection-fault in ieee80211_subif_start_xmit()EPSS 0.1%CVE-2022-49886—x86/tdx: Panic on bad configs that #VE on "private" memory accessEPSS 0.1%CVE-2022-49773—drm/amd/display: Fix optc2_configure warning on dcn314EPSS 0.1%CVE-2022-49935—dma-buf/dma-resv: check if the new fence is really laterEPSS 0.1%CVE-2023-53017MEDIUMBluetooth: hci_sync: fix memory leak in hci_update_adv_data()EPSS 0.1%CVE-2023-53086—wifi: mt76: connac: do not check WED status for non-mmio devicesEPSS 0.1%CVE-2025-37762—drm/virtio: Fix missed dmabuf unpinning in error path of prepare_fb()EPSS 0.1%CVE-2022-49893—cxl/region: Fix cxl_region leak, cleanup targets at region deleteEPSS 0.1%CVE-2025-39945—cnic: Fix use-after-free bugs in cnic_delete_taskEPSS 0.1%CVE-2025-38188—drm/msm/a7xx: Call CP_RESET_CONTEXT_STATEEPSS 0.1%CVE-2025-38209—nvme-tcp: remove tag set when second admin queue config failsEPSS 0.1%CVE-2025-21912—gpio: rcar: Use raw_spinlock to protect register accessEPSS 0.1%CVE-2025-23152—arm64/crc-t10dif: fix use of out-of-scope array in crc_t10dif_arch()EPSS 0.1%CVE-2025-38449—drm/gem: Acquire references on GEM handles for framebuffersEPSS 0.1%CVE-2025-21878—i2c: npcm: disable interrupt enable bit before devm_request_irqEPSS 0.1%CVE-2022-49833—btrfs: zoned: clone zoned device info when cloning a deviceEPSS 0.1%CVE-2022-49784—perf/x86/amd/uncore: Fix memory leak for events arrayEPSS 0.1%