Vulnerabilities in Linux

13,511 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39896HIGHaccel/ivpu: Prevent recovery work from being queued during device removalEPSS 0.1%CVE-2026-23340HIGHnet: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscsEPSS 0.1%CVE-2023-53245MEDIUMscsi: storvsc: Fix handling of virtual Fibre Channel timeoutsEPSS 0.1%CVE-2025-39718—vsock/virtio: Validate length in packet header before skb_put()EPSS 0.1%CVE-2023-53667—net: cdc_ncm: Deal with too low values of dwNtbOutMaxSizeEPSS 0.1%CVE-2025-39781—parisc: Drop WARN_ON_ONCE() from flush_cache_vmapEPSS 0.1%CVE-2025-38264—nvme-tcp: sanitize request list handlingEPSS 0.1%CVE-2023-53030—octeontx2-pf: Avoid use of GFP_KERNEL in atomic contextEPSS 0.1%CVE-2025-39938—ASoC: qcom: q6apm-lpass-dais: Fix NULL pointer dereference if source graph failedEPSS 0.1%CVE-2025-21672MEDIUMafs: Fix merge preference rule failure conditionEPSS 0.1%CVE-2023-53302MEDIUMwifi: iwl4965: Add missing check for create_singlethread_workqueue()EPSS 0.1%CVE-2023-53672—btrfs: output extra debug info if we failed to find an inline backrefEPSS 0.1%CVE-2023-53400MEDIUMALSA: hda: Fix Oops by 9.1 surround channel namesEPSS 0.1%CVE-2023-53397MEDIUMmodpost: fix off by one in is_executable_section()EPSS 0.1%CVE-2025-39731—f2fs: vm_unmap_ram() may be called from an invalid contextEPSS 0.1%CVE-2023-53564—ocfs2: fix defrag path triggering jbd2 ASSERTEPSS 0.1%CVE-2026-45849—net: mscc: ocelot: add missing lock protection in ocelot_port_xmit_inj()EPSS 0.1%CVE-2025-38064—virtio: break and reset virtio devices on device_shutdown()EPSS 0.1%CVE-2023-53417MEDIUMUSB: sl811: fix memory leak with using debugfs_lookup()EPSS 0.1%CVE-2025-38709—loop: Avoid updating block size under exclusive ownerEPSS 0.1%