Vulnerabilities in Linux

13,517 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-71073—Input: lkkbd - disable pending work before freeing deviceEPSS 0.1%CVE-2026-53187HIGHRDMA/core: Validate cpu_id against nr_cpu_ids in DMAH allocEPSS 0.1%CVE-2026-53361HIGHaf_unix: Set gc_in_progress to true in unix_gc().EPSS 0.1%CVE-2026-43388—mm/damon/core: clear walk_control on inactive context in damos_walk()EPSS 0.1%CVE-2026-45951HIGHbpf: Fix a potential use-after-free of BTF objectEPSS 0.1%CVE-2025-68748HIGHdrm/panthor: Fix UAF race between device unplug and FW event processingEPSS 0.1%CVE-2026-31419HIGHnet: bonding: fix use-after-free in bond_xmit_broadcast()EPSS 0.1%CVE-2026-23322—ipmi: Fix use-after-free and list corruption on sender errorEPSS 0.1%CVE-2026-43237HIGHdrm/amdgpu: Refactor amdgpu_gem_va_ioctl for Handling Last Fence Update and Timeline Management v4EPSS 0.1%CVE-2025-68730HIGHaccel/ivpu: Fix page fault in ivpu_bo_unbind_all_bos_from_context()EPSS 0.1%CVE-2025-21817—block: mark GFP_NOIO around sysfs ->store()EPSS 0.1%CVE-2025-68822HIGHInput: alps - fix use-after-free bugs caused by dev3_register_workEPSS 0.1%CVE-2025-68747HIGHdrm/panthor: Fix UAF on kernel BO VA nodesEPSS 0.1%CVE-2025-68736HIGHlandlock: Fix handling of disconnected directoriesEPSS 0.1%CVE-2025-40303HIGHbtrfs: ensure no dirty metadata is written back for an fs with errorsEPSS 0.1%CVE-2026-43440—net/mana: Null service_wq on setup error to prevent double destroyEPSS 0.1%CVE-2026-31568—s390/mm: Add missing secure storage access fixups for donated memoryEPSS 0.1%CVE-2026-45955HIGHmd/md-llbitmap: fix percpu_ref not resurrected on suspend timeoutEPSS 0.1%CVE-2026-53370—perf/x86/intel: Improve validation and configuration of ACR masksEPSS 0.1%CVE-2026-31532HIGHcan: raw: fix ro->uniq use-after-free in raw_rcv()EPSS 0.1%