Vulnerabilities in Linux

13,511 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-37966—riscv: Fix kernel crash due to PR_SET_TAGGED_ADDR_CTRLEPSS 0.1%CVE-2026-23073—wifi: rsi: Fix memory corruption due to not set vif driver data sizeEPSS 0.1%CVE-2026-46023—dm mirror: fix integer overflow in create_dirty_log()EPSS 0.1%CVE-2026-53252—Bluetooth: fix memory leak in error path of hci_alloc_dev()EPSS 0.1%CVE-2025-37996—KVM: arm64: Fix uninitialized memcache pointer in user_mem_abort()EPSS 0.1%CVE-2022-50233—Bluetooth: eir: Fix using strlen with hdev->{dev_name,short_name}EPSS 0.1%CVE-2025-71127—wifi: mac80211: Discard Beacon frames to non-broadcast addressEPSS 0.1%CVE-2026-43288—ext4: move ext4_percpu_param_init() before ext4_mb_init()EPSS 0.1%CVE-2023-54207—HID: uclogic: Correct devm device reference for hidinput input_dev nameEPSS 0.1%CVE-2023-53575—wifi: iwlwifi: mvm: fix potential array out of bounds accessEPSS 0.1%CVE-2026-53281HIGHiommu/vt-d: Avoid NULL pointer dereference or refcount corruptionEPSS 0.1%CVE-2026-43366HIGHio_uring/kbuf: check if target buffer list is still legacy on recycleEPSS 0.1%CVE-2025-38669—Revert "drm/gem-shmem: Use dma_buf from GEM object instance"EPSS 0.1%CVE-2026-45968—cpuidle: Skip governor when only one idle state is availableEPSS 0.1%CVE-2026-53227—net: openvswitch: fix possible kfree_skb of ERR_PTREPSS 0.1%CVE-2026-45919—sched/rt: Skip currently executing CPU in rto_next_cpu()EPSS 0.1%CVE-2026-46116HIGHxfrm: defensively unhash xfrm_state lists in __xfrm_state_deleteEPSS 0.1%CVE-2023-53020MEDIUMl2tp: close all race conditions in l2tp_tunnel_register()EPSS 0.1%CVE-2026-43324HIGHUSB: dummy-hcd: Fix interrupt synchronization errorEPSS 0.1%CVE-2026-43315—KVM: nSVM: Remove a user-triggerable WARN on nested_svm_load_cr3() succeedingEPSS 0.1%