Vulnerabilidades en Linux

12.718 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-58011MEDIUMplatform/x86: int3472: Check for adev == NULLEPSS 0.2%CVE-2024-57849—s390/cpum_sf: Handle CPU hotplug remove during samplingEPSS 0.2%CVE-2023-53619—netfilter: conntrack: Avoid nf_ct_helper_hash uses after freeEPSS 0.2%CVE-2022-50177—rcutorture: Fix ksoftirqd boosting timing and iterationEPSS 0.2%CVE-2025-40053—net: dlink: handle copy_thresh allocation failureEPSS 0.2%CVE-2022-50546—ext4: fix uninititialized value in 'ext4_evict_inode'EPSS 0.2%CVE-2025-40127—hwrng: ks-sa - fix division by zero in ks_sa_rng_initEPSS 0.2%CVE-2025-21993HIGHiscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic()EPSS 0.2%CVE-2023-53695—udf: Detect system inodes linked into directory hierarchyEPSS 0.2%CVE-2022-50196—soc: qcom: ocmem: Fix refcount leak in of_get_ocmemEPSS 0.2%CVE-2024-56718MEDIUMnet/smc: protect link down work from execute after lgr freedEPSS 0.2%CVE-2022-50175—media: tw686x: Fix memory leak in tw686x_video_initEPSS 0.2%CVE-2025-40029—bus: fsl-mc: Check return value of platform_get_resource()EPSS 0.2%CVE-2024-56760MEDIUMPCI/MSI: Handle lack of irqdomain gracefullyEPSS 0.2%CVE-2025-40068—fs: ntfs3: Fix integer overflow in run_unpack()EPSS 0.2%CVE-2022-50006—NFSv4.2 fix problems with __nfs42_ssc_openEPSS 0.2%CVE-2022-49966—drm/amd/pm: add missing ->fini_microcode interface for Sienna CichlidEPSS 0.2%CVE-2024-57888—workqueue: Do not warn when cancelling WQ_MEM_RECLAIM work from !WQ_MEM_RECLAIM workerEPSS 0.2%CVE-2025-40050—bpf: Skip scalar adjustment for BPF_NEG if dst is a pointerEPSS 0.2%CVE-2024-56702MEDIUMbpf: Mark raw_tp arguments with PTR_MAYBE_NULLEPSS 0.2%