Vulnerabilities in Linux

13,511 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37812—usb: cdns3: Fix deadlock when using NCM gadgetEPSS 0.1%CVE-2026-46140—Bluetooth: btmtk: validate WMT event SKB length before struct accessEPSS 0.1%CVE-2026-46191—fbcon: Avoid OOB font access if console rotation failsEPSS 0.1%CVE-2026-31507HIGHnet/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe bufferEPSS 0.1%CVE-2026-46204HIGHdrm/amdgpu/vcn4: Prevent OOB reads when parsing IBEPSS 0.1%CVE-2026-23390—tracing/dma: Cap dma_map_sg tracepoint arrays to prevent buffer overflowEPSS 0.1%CVE-2022-50171—crypto: hisilicon/sec - don't sleep when in softirqEPSS 0.1%CVE-2026-31428—netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOADEPSS 0.1%CVE-2026-23243HIGHRDMA/umad: Reject negative data_len in ib_umad_writeEPSS 0.1%CVE-2026-46074—spi: ch341: fix memory leaks on probe failuresEPSS 0.1%CVE-2026-46203—spi: cadence-quadspi: fix unclocked access on unbindEPSS 0.1%CVE-2026-31769HIGHgpib: fix use-after-free in IO ioctl handlersEPSS 0.1%CVE-2026-31627HIGHi2c: s3c24xx: check the size of the SMBUS message before using itEPSS 0.1%CVE-2026-53090HIGHbpf: Fix ld_{abs,ind} failure path analysis in subprogsEPSS 0.1%CVE-2026-43076HIGHocfs2: validate inline data i_size during inode readEPSS 0.1%CVE-2026-53234—net: ibm: emac: Fix use-after-free during device removalEPSS 0.1%CVE-2026-31602HIGHALSA: ctxfi: Limit PTP to a single pageEPSS 0.1%CVE-2026-45999HIGHerofs: fix unsigned underflow in z_erofs_lz4_handle_overlap()EPSS 0.1%CVE-2023-53445MEDIUMnet: qrtr: Fix a refcount bug in qrtr_recvmsg()EPSS 0.1%CVE-2022-49939—binder: fix UAF of ref->proc caused by race conditionEPSS 0.1%