Vulnerabilidades en Linux

13.152 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50072—NFSv4/pnfs: Fix a use-after-free bug in openEPSS 0.2%CVE-2022-49877—bpf, sockmap: Fix the sk->sk_forward_alloc warning of sk_stream_kill_queuesEPSS 0.2%CVE-2025-71161—dm-verity: disable recursive forward error correctionEPSS 0.2%CVE-2022-49790—Input: iforce - invert valid length check when fetching device IDsEPSS 0.2%CVE-2025-23154—io_uring/net: fix io_req_post_cqe abuse by send bundleEPSS 0.2%CVE-2025-68759—wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()EPSS 0.2%CVE-2022-49797—tracing: kprobe: Fix potential null-ptr-deref on trace_event_file in kprobe_event_gen_test_exit()EPSS 0.2%CVE-2022-48930—RDMA/ib_srp: Fix a deadlockEPSS 0.2%CVE-2025-21822—ptp: vmclock: Set driver data before its usageEPSS 0.2%CVE-2023-53092—interconnect: exynos: fix node leak in probe PM QoS error pathEPSS 0.2%CVE-2025-38691—pNFS: Fix uninited ptr deref in block/scsi layoutEPSS 0.2%CVE-2026-23278HIGHnetfilter: nf_tables: always walk all pending catchall elementsEPSS 0.2%CVE-2022-49813—net: ena: Fix error handling in ena_init()EPSS 0.2%CVE-2025-38445—md/raid1: Fix stack memory use after return in raid1_reshapeEPSS 0.2%CVE-2024-42250—cachefiles: add missing lock protection when pollingEPSS 0.2%CVE-2023-53110—net/smc: fix NULL sndbuf_desc in smc_cdc_tx_handler()EPSS 0.2%CVE-2024-57934MEDIUMfgraph: Add READ_ONCE() when accessing fgraph_array[]EPSS 0.2%CVE-2022-49828—hugetlbfs: don't delete error page from pagecacheEPSS 0.2%CVE-2023-54021—ext4: set goal start correctly in ext4_mb_normalize_requestEPSS 0.2%CVE-2023-53069—octeontx2-vf: Add missing free for alloc_percpuEPSS 0.2%