Vulnerabilidades en Linux

12.721 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-26719—nouveau: offload fence uevents work to workqueueEPSS 0.2%CVE-2025-37814—tty: Require CAP_SYS_ADMIN for all usages of TIOCL_SELMOUSEREPORTEPSS 0.2%CVE-2023-54032—btrfs: fix race when deleting quota root from the dirty cow roots listEPSS 0.2%CVE-2024-35795—drm/amdgpu: fix deadlock while reading mqd from debugfsEPSS 0.2%CVE-2022-48759—rpmsg: char: Fix race between the release of rpmsg_ctrldev and cdevEPSS 0.2%CVE-2024-57919MEDIUMdrm/amd/display: fix divide error in DM plane scale calcsEPSS 0.2%CVE-2025-68170—drm/radeon: Do not kfree() devres managed rdevEPSS 0.2%CVE-2022-50631—RISC-V: kexec: Fix memory leak of fdt bufferEPSS 0.2%CVE-2023-53790—bpf: Zeroing allocated object from slab in bpf memory allocatorEPSS 0.2%CVE-2024-54193—accel/ivpu: Fix WARN in ivpu_ipc_send_receive_internal()EPSS 0.2%CVE-2026-53331—slimbus: qcom-ngd-ctrl: Avoid ABBA on tx_lock/ctrl->lockEPSS 0.2%CVE-2022-49913—btrfs: fix inode list leak during backref walking at find_parent_nodes()EPSS 0.2%CVE-2024-49866—tracing/timerlat: Fix a race during cpuhp processingEPSS 0.2%CVE-2025-40238—net/mlx5: Fix IPsec cleanup over MPV deviceEPSS 0.2%CVE-2023-54226—af_unix: Fix data races around sk->sk_shutdown.EPSS 0.2%CVE-2023-53780—drm/amd/display: fix FCLK pstate change underflowEPSS 0.2%CVE-2024-45003—vfs: Don't evict inode under the inode lru traversing contextEPSS 0.2%CVE-2022-50628—drm/gud: Fix UBSAN warningEPSS 0.2%CVE-2025-68180—drm/amd/display: Fix NULL deref in debugfs odm_combine_segmentsEPSS 0.2%CVE-2025-68190—drm/amdgpu/atom: Check kcalloc() for WS buffer in amdgpu_atom_execute_table_locked()EPSS 0.2%