Vulnerabilities in Linux

13,516 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-31578—media: as102: fix to not free memory after the device is registered in as102_usb_probe()EPSS 0.1%CVE-2025-38690—drm/xe/migrate: prevent infinite recursionEPSS 0.1%CVE-2026-45928—media: chips-media: wave5: Fix memory leak on codec_info allocation failureEPSS 0.1%CVE-2026-23185HIGHwifi: iwlwifi: mld: cancel mlo_scan_start_wkEPSS 0.1%CVE-2026-46207—vsock/virtio: fix empty payload in tap skb for non-linear buffersEPSS 0.1%CVE-2026-43137—ASoC: SOF: Intel: hda: Fix NULL pointer dereferenceEPSS 0.1%CVE-2026-64078HIGHnetfilter: x_tables: add and use xtables_unregister_table_exitEPSS 0.1%CVE-2026-64124HIGHnet: devmem: reject dma-buf bind with non-page-aligned size or SG lengthEPSS 0.1%CVE-2026-31742HIGHvt: discard stale unicode buffer on alt screen exit after resizeEPSS 0.1%CVE-2026-46216—drm/xe/hdcp: Add NULL check for media_gt in intel_hdcp_gsc_check_status()EPSS 0.1%CVE-2026-53109—powerpc/pgtable-frag: Fix bad page state in pte_frag_destroyEPSS 0.1%CVE-2026-43169—drm/buddy: Prevent BUG_ON by validating rounded allocationEPSS 0.1%CVE-2026-45842—slip: reject VJ receive packets on instances with no rstate arrayEPSS 0.1%CVE-2025-71272—most: core: fix resource leak in most_register_interface error pathsEPSS 0.1%CVE-2026-43189—media: v4l2-async: Fix error handling on steps after finding a matchEPSS 0.1%CVE-2026-23222HIGHcrypto: omap - Allocate OMAP_CRYPTO_FORCE_COPY scatterlists correctlyEPSS 0.1%CVE-2026-46131—KVM: x86: check for nEPT/nNPT in slow flush hypercallsEPSS 0.1%CVE-2023-53231MEDIUMerofs: Fix detection of atomic contextEPSS 0.1%CVE-2025-71289—fs/ntfs3: handle attr_set_size() errors when truncating filesEPSS 0.1%CVE-2026-23245HIGHnet/sched: act_gate: snapshot parameters with RCU on replaceEPSS 0.1%