Vulnerabilities in Linux

13,517 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-53048—gfs2: prevent NULL pointer dereference during unmountEPSS 0.1%CVE-2026-43135—media: cx23885: Add missing unmap in snd_cx23885_hw_params()EPSS 0.1%CVE-2026-43289—kexec: derive purgatory entry from symbolEPSS 0.1%CVE-2026-46046—ext4: fix missing brelse() in ext4_xattr_inode_dec_ref_all()EPSS 0.1%CVE-2026-43412—ASoC: qcom: qdsp6: Fix q6apm remove ordering during ADSP stop and startEPSS 0.1%CVE-2026-64431HIGHntfs: avoid calling post_write_mst_fixup() for invalid index_blockEPSS 0.1%CVE-2026-23467—drm/i915/dmc: Fix an unlikely NULL pointer deference at probeEPSS 0.1%CVE-2023-53368MEDIUMtracing: Fix race issue between cpu buffer write and swapEPSS 0.1%CVE-2026-46077—crypto: atmel-tdes - fix DMA sync directionEPSS 0.1%CVE-2026-31727—usb: gadget: u_ether: Fix NULL pointer deref in eth_get_drvinfoEPSS 0.1%CVE-2026-43077—crypto: algif_aead - Fix minimum RX size check for decryptionEPSS 0.1%CVE-2025-71114—via_wdt: fix critical boot hang due to unnamed resource allocationEPSS 0.1%CVE-2026-53093—wifi: brcmfmac: Fix error pointer dereferenceEPSS 0.1%CVE-2026-53218—netfilter: nft_exthdr: fix register tracking for F_PRESENT flagEPSS 0.1%CVE-2025-71077—tpm: Cap the number of PCR banksEPSS 0.1%CVE-2025-71291—misc: bcm_vk: Fix possible null-pointer dereferences in bcm_vk_read()EPSS 0.1%CVE-2026-43432—usb: xhci: Fix memory leak in xhci_disable_slot()EPSS 0.1%CVE-2026-31721—usb: gadget: f_hid: move list and spinlock inits from bind to allocEPSS 0.1%CVE-2026-31762—iio: gyro: mpu3050: Fix irq resource leakEPSS 0.1%CVE-2026-46002—ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()EPSS 0.1%