Vulnerabilities in Linux

13,513 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53136—drm/amd/display: Clamp VBIOS HDMI retimer register count to array sizeEPSS 0.1%CVE-2026-52923HIGHipc: limit next_id allocation to the valid ID rangeEPSS 0.1%CVE-2026-43328—cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error pathEPSS 0.1%CVE-2026-31743HIGHnvmem: zynqmp_nvmem: Fix buffer size in DMA and memcpyEPSS 0.1%CVE-2026-64005HIGHnet/smc: Do not re-initialize smc hashtablesEPSS 0.1%CVE-2022-50517—mm/huge_memory: do not clobber swp_entry_t during THP splitEPSS 0.1%CVE-2026-43180HIGHnet: usb: kaweth: remove TX queue manipulation in kaweth_set_rx_modeEPSS 0.1%CVE-2026-23317HIGHdrm/vmwgfx: Return the correct value in vmw_translate_ptr functionsEPSS 0.1%CVE-2025-38650—hfsplus: remove mutex_lock check in hfsplus_free_extentsEPSS 0.1%CVE-2026-53053HIGHiommu/amd: Fix clone_alias() to use the original device's devidEPSS 0.1%CVE-2026-31747—comedi: me4000: Fix potential overrun of firmware bufferEPSS 0.1%CVE-2026-43403HIGHnsfs: tighten permission checks for ns iteration ioctlsEPSS 0.1%CVE-2026-23354—x86/fred: Correct speculative safety in fred_extint()EPSS 0.1%CVE-2026-31528HIGHperf: Make sure to use pmu_ctx->pmu for groupsEPSS 0.1%CVE-2026-43026—netfilter: ctnetlink: zero expect NAT fields when CTA_EXPECT_NAT absentEPSS 0.1%CVE-2026-31696—rxrpc: Fix missing validation of ticket length in non-XDR key preparsingEPSS 0.1%CVE-2026-23068—spi: spi-sprd-adi: Fix double free in probe error pathEPSS 0.1%CVE-2026-23361—PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entryEPSS 0.1%CVE-2026-45891—net: hns3: fix double free issue for tx spare bufferEPSS 0.1%CVE-2026-43078HIGHcrypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsglEPSS 0.1%