Vulnerabilities in Linux

13,492 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38731—drm/xe: Fix vm_bind_ioctl double free bugEPSS 0.1%CVE-2025-38536—net: airoha: fix potential use-after-free in airoha_npu_get()EPSS 0.1%CVE-2025-38598—drm/amdgpu: fix use-after-free in amdgpu_userq_suspend+0x51a/0x5a0EPSS 0.1%CVE-2025-39883—mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memoryEPSS 0.1%CVE-2024-58066MEDIUMclk: mmp: pxa1908-apbcp: Fix a NULL vs IS_ERR() checkEPSS 0.1%CVE-2022-50393MEDIUMdrm/amdgpu: SDMA update use unlocked iteratorEPSS 0.1%CVE-2022-50441—net/mlx5: Lag, fix failure to cancel delayed bond workEPSS 0.1%CVE-2022-50263—vdpasim: fix memory leak when freeing IOTLBsEPSS 0.1%CVE-2025-38607—bpf: handle jset (if a & b ...) as a jump in CFG computationEPSS 0.1%CVE-2022-50446—ARC: mm: fix leakage of memory allocated for PTEEPSS 0.1%CVE-2023-53395HIGHACPICA: Add AML_NO_OPERAND_RESOLVE flag to TimerEPSS 0.1%CVE-2024-36961—thermal/debugfs: Fix two locking issues with thermal zone debugEPSS 0.1%CVE-2025-39960—gpiolib: acpi: initialize acpi_gpio_info structEPSS 0.1%CVE-2022-50260—drm/msm: Make .remove and .shutdown HW shutdown consistentEPSS 0.1%CVE-2023-53269MEDIUMblock: ublk: make sure that block size is set correctlyEPSS 0.1%CVE-2024-58065MEDIUMclk: mmp: pxa1908-apbc: Fix NULL vs IS_ERR() checkEPSS 0.1%CVE-2026-52912HIGHnetfilter: nf_queue: hold bridge skb->dev while queuedEPSS 0.1%CVE-2026-46123HIGHBluetooth: virtio_bt: clamp rx length before skb_putEPSS 0.1%CVE-2026-23178HIGHHID: i2c-hid: fix potential buffer overflow in i2c_hid_get_report()EPSS 0.1%CVE-2026-23086—vsock/virtio: cap TX credit to local buffer sizeEPSS 0.1%