Vulnerabilidades en Linux

12.721 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-42294—block: fix deadlock between sd_remove & sd_releaseEPSS 0.2%CVE-2022-49851—riscv: fix reserved memory setupEPSS 0.2%CVE-2025-40304—fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-boundsEPSS 0.2%CVE-2023-53804—nilfs2: fix use-after-free bug of nilfs_root in nilfs_evict_inode()EPSS 0.2%CVE-2023-53802—wifi: ath9k: htc_hst: free skb in ath9k_htc_rx_msg() if there is no callback functionEPSS 0.2%CVE-2023-54325—crypto: qat - fix out-of-bounds readEPSS 0.2%CVE-2025-40345—usb: storage: sddr55: Reject out-of-bound new_pbaEPSS 0.2%CVE-2025-40275—ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_baddEPSS 0.2%CVE-2025-37890—net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdiscEPSS 0.2%CVE-2023-53800—ubi: Fix use-after-free when volume resizing failedEPSS 0.2%CVE-2024-35892—net/sched: fix lockdep splat in qdisc_tree_reduce_backlog()EPSS 0.2%CVE-2024-58056—remoteproc: core: Fix ida_free call while not allocatedEPSS 0.2%CVE-2025-68747—drm/panthor: Fix UAF on kernel BO VA nodesEPSS 0.2%CVE-2025-40072—fanotify: Validate the return value of mnt_ns_from_dentry() before dereferencingEPSS 0.2%CVE-2025-40069—drm/msm: Fix obj leak in VM_BIND error pathEPSS 0.2%CVE-2024-54455—accel/ivpu: Fix general protection fault in ivpu_bo_list()EPSS 0.2%CVE-2025-40066—wifi: mt76: mt7996: Check phy before init msta_link in mt7996_mac_sta_add_links()EPSS 0.2%CVE-2025-38466—perf: Revert to requiring CAP_SYS_ADMIN for uprobesEPSS 0.2%CVE-2024-53235MEDIUMerofs: fix file-backed mounts over FUSEEPSS 0.2%CVE-2024-44954—ALSA: line6: Fix racy access to midibufEPSS 0.2%