Vulnerabilities in Linux

13,511 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-31411—net: atm: fix crash due to unvalidated vcc pointer in sigd_send()EPSS 0.1%CVE-2026-46190HIGHmtd: spi-nor: debugfs: fix out-of-bounds read in spi_nor_params_show()EPSS 0.1%CVE-2025-39786—iio: adc: ad7173: fix channels index for syscalib_modeEPSS 0.1%CVE-2026-43366HIGHio_uring/kbuf: check if target buffer list is still legacy on recycleEPSS 0.1%CVE-2026-22980HIGHnfsd: provide locking for v4_end_graceEPSS 0.1%CVE-2026-43324HIGHUSB: dummy-hcd: Fix interrupt synchronization errorEPSS 0.1%CVE-2026-53281HIGHiommu/vt-d: Avoid NULL pointer dereference or refcount corruptionEPSS 0.1%CVE-2026-45968—cpuidle: Skip governor when only one idle state is availableEPSS 0.1%CVE-2026-23073—wifi: rsi: Fix memory corruption due to not set vif driver data sizeEPSS 0.1%CVE-2025-38070—ASoC: sma1307: Add NULL check in sma1307_setting_loaded()EPSS 0.1%CVE-2026-43315—KVM: nSVM: Remove a user-triggerable WARN on nested_svm_load_cr3() succeedingEPSS 0.1%CVE-2025-71220—smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe()EPSS 0.1%CVE-2023-53575—wifi: iwlwifi: mvm: fix potential array out of bounds accessEPSS 0.1%CVE-2025-38290—wifi: ath12k: fix node corruption in ar->arvifs listEPSS 0.1%CVE-2025-40251—devlink: rate: Unset parent pointer in devl_rate_nodes_destroyEPSS 0.1%CVE-2026-53012—nexthop: fix IPv6 route referencing IPv4 nexthopEPSS 0.1%CVE-2026-46023—dm mirror: fix integer overflow in create_dirty_log()EPSS 0.1%CVE-2026-45919—sched/rt: Skip currently executing CPU in rto_next_cpu()EPSS 0.1%CVE-2025-37996—KVM: arm64: Fix uninitialized memcache pointer in user_mem_abort()EPSS 0.1%CVE-2026-43392—sched_ext: Fix starvation of scx_enable() under fair-class saturationEPSS 0.1%