Vulnerabilidades en Linux

17.279 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-53082HIGHvirtio_net: Add hash_key_length checkEPSS 0.2%CVE-2023-52762—virtio-blk: fix implicit overflow on virtio_max_dma_sizeEPSS 0.2%CVE-2022-50006—NFSv4.2 fix problems with __nfs42_ssc_openEPSS 0.2%CVE-2025-21715HIGHnet: davicom: fix UAF in dm9000_drv_removeEPSS 0.2%CVE-2023-52784—bonding: stop the device in bond_setup_by_slave()EPSS 0.2%CVE-2022-50722—media: ipu3-imgu: Fix NULL pointer dereference in active selection accessEPSS 0.2%CVE-2024-26635—llc: Drop support for ETH_P_TR_802_2.EPSS 0.2%CVE-2022-49013—sctp: fix memory leak in sctp_stream_outq_migrate()EPSS 0.2%CVE-2022-50675—arm64: mte: Avoid setting PG_mte_tagged if no tags cleared or restoredEPSS 0.2%CVE-2024-35830HIGHmedia: tc358743: register v4l2 async device only after successful setupEPSS 0.2%CVE-2021-46989HIGHhfsplus: prevent corruption in shrinking truncateEPSS 0.2%CVE-2024-26606—binder: signal epoll threads of self-workEPSS 0.2%CVE-2023-52840—Input: synaptics-rmi4 - fix use after free in rmi_unregister_function()EPSS 0.2%CVE-2021-47372—net: macb: fix use after free on rmmodEPSS 0.2%CVE-2022-49956HIGHstaging: rtl8712: fix use after free bugsEPSS 0.2%CVE-2021-47117—ext4: fix bug on in ext4_es_cache_extent as ext4_split_extent_at failedEPSS 0.2%CVE-2024-53192HIGHclk: clk-loongson2: Fix potential buffer overflow in flexible-array member accessEPSS 0.2%CVE-2024-43882HIGHexec: Fix ToCToU between perm check and set-uid/gid usageEPSS 0.2%CVE-2024-26776—spi: hisi-sfc-v3xx: Return IRQ_NONE if no interrupts were detectedEPSS 0.2%CVE-2024-27079—iommu/vt-d: Fix NULL domain on device releaseEPSS 0.2%