Vulnerabilidades en Linux

13.161 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54148—net/mlx5e: Move representor neigh cleanup to profile cleanup_txEPSS 0.2%CVE-2024-42239—bpf: Fail bpf_timer_cancel when callback is being cancelledEPSS 0.2%CVE-2026-64120—net: ethtool: fix NULL pointer dereference in phy_reply_sizeEPSS 0.2%CVE-2025-37936—perf/x86/intel: KVM: Mask PEBS_ENABLE loaded for guest with vCPU's value.EPSS 0.2%CVE-2022-50863—wifi: rtw89: free unused skb to prevent memory leakEPSS 0.2%CVE-2023-53098—media: rc: gpio-ir-recv: add remove functionEPSS 0.2%CVE-2023-54151—f2fs: Fix system crash due to lack of free space in LFSEPSS 0.2%CVE-2023-53119—nfc: pn533: initialize struct pn533_out_arg properlyEPSS 0.2%CVE-2026-64021—drm/xe/oa: Fix exec_queue leak on width check in stream openEPSS 0.2%CVE-2025-37897—wifi: plfxlc: Remove erroneous assert in plfxlc_mac_releaseEPSS 0.2%CVE-2023-54164—Bluetooth: ISO: fix iso_conn related locking and validity issuesEPSS 0.2%CVE-2025-37917—net: ethernet: mtk-star-emac: fix spinlock recursion issues on rx/tx pollEPSS 0.2%CVE-2025-38363—drm/tegra: Fix a possible null pointer dereferenceEPSS 0.2%CVE-2023-54067—btrfs: fix race when deleting free space root from the dirty cow roots listEPSS 0.2%CVE-2026-45872—scsi: smartpqi: Fix memory leak in pqi_report_phys_luns()EPSS 0.2%CVE-2023-54188—dmaengine: apple-admac: Fix 'current_tx' not getting freedEPSS 0.2%CVE-2023-54234—scsi: mpi3mr: Fix missing mrioc->evtack_cmds initializationEPSS 0.2%CVE-2023-54071—wifi: rtw88: use work to update rate to avoid RCU warningEPSS 0.2%CVE-2023-54195—rxrpc: Fix timeout of a call that hasn't yet been granted a channelEPSS 0.2%CVE-2026-64060—netfs: Fix leak of request in netfs_write_begin() error handlingEPSS 0.2%