Vulnerabilidades en Linux

17.280 resultados
Análisis Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-43856HIGHdma: fix call order in dmam_free_coherentEPSS 0.4%CVE-2024-46697CRITICALnfsd: ensure that nfsd4_fattr_args.context is zeroed outEPSS 0.4%CVE-2023-53751CRITICALcifs: fix potential use-after-free bugs in TCP_Server_Info::hostnameEPSS 0.4%CVE-2025-38139CRITICALnetfs: Fix oops in write-retry from mis-resetting the subreq iteratorEPSS 0.4%CVE-2026-90092HIGHBluetooth: L2CAP: reject accept queue add unless BT_LISTENEPSS 0.4%CVE-2026-89480HIGHnvme-tcp: reject a read that transferred too few bytesEPSS 0.4%CVE-2025-21663CRITICALnet: stmmac: dwmac-tegra: Read iommu stream id from device treeEPSS 0.4%CVE-2026-90091HIGHBluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chanEPSS 0.4%CVE-2025-68320HIGHlan966x: Fix sleeping in atomic contextEPSS 0.4%CVE-2025-68246HIGHksmbd: close accepted socket when per-IP limit rejects connectionEPSS 0.4%CVE-2026-23112CRITICALnvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovecEPSS 0.4%CVE-2024-57843CRITICALvirtio-net: fix overflow inside virtnet_rq_allocEPSS 0.4%CVE-2025-38527CRITICALsmb: client: fix use-after-free in cifs_oplock_breakEPSS 0.4%CVE-2022-42895MEDIUMInfo Leak in l2cap_core in the Linux KernelEPSS 0.4%CVE-2025-68726CRITICALcrypto: aead - Fix reqsize handlingEPSS 0.4%CVE-2024-57895HIGHksmbd: set ATTR_CTIME flags when setting mtimeEPSS 0.4%CVE-2025-21850CRITICALnvmet: Fix crash when a namespace is disabledEPSS 0.4%CVE-2026-89481HIGHnvme-tcp: fix host memory disclosure on R2T for a read commandEPSS 0.4%CVE-2026-53357HIGHBluetooth: fix UAF in l2cap_sock_cleanup_listen() vs l2cap_conn_del()EPSS 0.4%CVE-2026-43113HIGHwifi: wl1251: validate packet IDs before indexing tx_framesEPSS 0.4%