Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21667MEDIUMiomap: avoid avoid truncating 64-bit offset to 32 bitsEPSS 0.2%CVE-2024-56620—scsi: ufs: qcom: Only free platform MSIs when ESI is enabledEPSS 0.2%CVE-2025-40060—coresight: trbe: Return NULL pointer for allocation failuresEPSS 0.2%CVE-2025-40050—bpf: Skip scalar adjustment for BPF_NEG if dst is a pointerEPSS 0.2%CVE-2021-47561—i2c: virtio: disable timeout handlingEPSS 0.2%CVE-2022-50196—soc: qcom: ocmem: Fix refcount leak in of_get_ocmemEPSS 0.2%CVE-2025-37927—iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihidEPSS 0.2%CVE-2022-49983—udmabuf: Set the DMA mask for the udmabuf device (v2)EPSS 0.2%CVE-2022-50201—selinux: fix memleak in security_read_state_kernel()EPSS 0.2%CVE-2024-58011MEDIUMplatform/x86: int3472: Check for adev == NULLEPSS 0.2%CVE-2024-57933MEDIUMgve: guard XSK operations on the existence of queuesEPSS 0.2%CVE-2021-47147MEDIUMptp: ocp: Fix a resource leak in an error handling pathEPSS 0.2%CVE-2025-40068—fs: ntfs3: Fix integer overflow in run_unpack()EPSS 0.2%CVE-2025-40179—ext4: verify orphan file size is not too bigEPSS 0.2%CVE-2022-50111—ASoC: mt6359: Fix refcount leak bugEPSS 0.2%CVE-2024-56547—rcu/nocb: Fix missed RCU barrier on deoffloadingEPSS 0.2%CVE-2022-48854—net: arc_emac: Fix use after free in arc_mdio_probe()EPSS 0.2%CVE-2025-40029—bus: fsl-mc: Check return value of platform_get_resource()EPSS 0.2%CVE-2024-56760MEDIUMPCI/MSI: Handle lack of irqdomain gracefullyEPSS 0.2%CVE-2022-50006—NFSv4.2 fix problems with __nfs42_ssc_openEPSS 0.2%