Vulnerabilities in Linux

13,517 results
Vexday analysis

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-23265—f2fs: fix to do sanity check on node footer in {read,write}_end_ioEPSS 0.1%CVE-2022-49781—perf/x86/amd: Fix crash due to race between amd_pmu_enable_all, perf NMI and throttlingEPSS 0.1%CVE-2025-38462—vsock: Fix transport_{g2h,h2g} TOCTOUEPSS 0.1%CVE-2025-38276HIGHfs/dax: Fix "don't skip locked entries when scanning entries"EPSS 0.1%CVE-2026-43228—hfs: Replace BUG_ON with error handling for CNID count checksEPSS 0.1%CVE-2026-53311—fuse: fix uninit-value in fuse_dentry_revalidate()EPSS 0.1%CVE-2026-53310—soc/tegra: cbb: Fix cross-fabric target timeout lookupEPSS 0.1%CVE-2026-43191—drm/amd/display: Adjust PHY FSM transition to TX_EN-to-PLL_ON for TMDS on DCN35EPSS 0.1%CVE-2026-46297—net: libwx: use request_irq for VF misc interruptEPSS 0.1%CVE-2026-43204—ASoC: qcom: q6asm: drop DSP responses for closed data streamsEPSS 0.1%CVE-2026-43463—rxrpc, afs: Fix missing error pointer check after rxrpc_kernel_lookup_peer()EPSS 0.1%CVE-2026-52937—tap: fix stack info leak in tap_ioctl() SIOCGIFHWADDREPSS 0.1%CVE-2026-45926—rust: pwm: Fix potential memory leak on init errorEPSS 0.1%CVE-2025-38028HIGHNFS/localio: Fix a race in nfs_local_open_fh()EPSS 0.1%CVE-2026-43106HIGHcachefiles: fix incorrect dentry refcount in cachefiles_cull()EPSS 0.1%CVE-2026-53312—iommu/riscv: Remove overflows on the invalidation pathEPSS 0.1%CVE-2022-49884—KVM: Initialize gfn_to_pfn_cache locks in dedicated helperEPSS 0.1%CVE-2025-71155HIGHKVM: s390: Fix gmap_helper_zap_one_page() againEPSS 0.1%CVE-2026-23189—ceph: fix NULL pointer dereference in ceph_mds_auth_match()EPSS 0.1%CVE-2026-52940—tun: zero the whole vnet header in tun_put_user()EPSS 0.1%