Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-42307—cifs: fix potential null pointer use in destroy_workqueue in init_cifs error pathEPSS 0.2%CVE-2022-48907—auxdisplay: lcd2s: Fix memory leak in ->remove()EPSS 0.2%CVE-2024-57834—media: vidtv: Fix a null-ptr-deref in vidtv_mux_stop_threadEPSS 0.2%CVE-2024-57953MEDIUMrtc: tps6594: Fix integer overflow on 32bit systemsEPSS 0.2%CVE-2024-38594—net: stmmac: move the EST lock to struct stmmac_privEPSS 0.2%CVE-2022-48916—iommu/vt-d: Fix double list_add when enabling VMD in scalable modeEPSS 0.2%CVE-2024-49570HIGHdrm/xe/tracing: Fix a potential TP_printk UAFEPSS 0.2%CVE-2022-48944—sched: Fix yet more sched_fork() racesEPSS 0.2%CVE-2022-50191—regulator: of: Fix refcount leak bug in of_get_regulation_constraints()EPSS 0.2%CVE-2021-47492—mm, thp: bail out early in collapse_file for writeback pageEPSS 0.2%CVE-2024-35829MEDIUMdrm/lima: fix a memleak in lima_heap_allocEPSS 0.2%CVE-2024-35942—pmdomain: imx8mp-blk-ctrl: imx8mp_blk: Add fdcc clock to hdmimix domainEPSS 0.2%CVE-2022-48929—bpf: Fix crash due to out of bounds access into reg2btf_ids.EPSS 0.2%CVE-2024-35995—ACPI: CPPC: Use access_width over bit_width for system memory accessesEPSS 0.2%CVE-2024-44961—drm/amdgpu: Forward soft recovery errors to userspaceEPSS 0.2%CVE-2022-48751—net/smc: Transitional solution for clcsock race issueEPSS 0.2%CVE-2024-57907HIGHiio: adc: rockchip_saradc: fix information leak in triggered bufferEPSS 0.2%CVE-2024-26899—block: fix deadlock between bd_link_disk_holder and partition scanEPSS 0.2%CVE-2024-43840—bpf, arm64: Fix trampoline for BPF_TRAMP_F_CALL_ORIGEPSS 0.2%CVE-2024-42299—fs/ntfs3: Update log->page_{mask,bits} if log->page_size changedEPSS 0.2%