Vulnerabilities in Linux

13,492 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38017—fs/eventpoll: fix endless busy loop after timeout has expiredEPSS 0.1%CVE-2025-38093—arm64: dts: qcom: x1e80100: Add GPU coolingEPSS 0.1%CVE-2025-39881—kernfs: Fix UAF in polling when open file is releasedEPSS 0.1%CVE-2025-38050—mm/hugetlb: fix kernel NULL pointer dereference when replacing free hugetlb foliosEPSS 0.1%CVE-2026-46288HIGHof: unittest: fix use-after-free in of_unittest_changeset()EPSS 0.1%CVE-2026-64081HIGHfirmware: arm_ffa: Validate framework notification message layoutEPSS 0.1%CVE-2025-38121—wifi: iwlwifi: mld: avoid panic on init failureEPSS 0.1%CVE-2025-38140—dm: limit swapping tables for devices with zone write plugsEPSS 0.1%CVE-2025-38728—smb3: fix for slab out of bounds on mount to ksmbdEPSS 0.1%CVE-2025-39907—mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC bufferEPSS 0.1%CVE-2025-39871—dmaengine: idxd: Remove improper idxd_freeEPSS 0.1%CVE-2023-53600—tunnels: fix kasan splat when generating ipv4 pmtu errorEPSS 0.1%CVE-2025-38025—iio: adc: ad7606: check for NULL before calling sw_mode_config()EPSS 0.1%CVE-2025-38225—media: imx-jpeg: Cleanup after an allocation errorEPSS 0.1%CVE-2024-46866—drm/xe/client: add missing bo locking in show_meminfo()EPSS 0.1%CVE-2025-39894—netfilter: br_netfilter: do not check confirmed bit in br_nf_local_in() after confirmEPSS 0.1%CVE-2024-46868—firmware: qcom: uefisecapp: Fix deadlock in qcuefi_acquire()EPSS 0.1%CVE-2025-38144—watchdog: lenovo_se30_wdt: Fix possible devm_ioremap() NULL pointer dereference in lenovo_se30_wdt_probe()EPSS 0.1%CVE-2026-46149HIGHscsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show()EPSS 0.1%CVE-2026-52968HIGHKVM: s390: pci: fix GAIT table indexing due to double-scaling pointer arithmeticEPSS 0.1%