Vulnerabilidades em Linux

17.279 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50714—wifi: mt76: mt7921e: fix rmmod crash in driver reload testEPSS 0.2%CVE-2022-49956HIGHstaging: rtl8712: fix use after free bugsEPSS 0.2%CVE-2023-52762—virtio-blk: fix implicit overflow on virtio_max_dma_sizeEPSS 0.2%CVE-2022-49013—sctp: fix memory leak in sctp_stream_outq_migrate()EPSS 0.2%CVE-2023-52784—bonding: stop the device in bond_setup_by_slave()EPSS 0.2%CVE-2025-37790HIGHnet: mctp: Set SOCK_RCU_FREEEPSS 0.2%CVE-2024-42289—scsi: qla2xxx: During vport delete send async logout explicitlyEPSS 0.2%CVE-2021-47372—net: macb: fix use after free on rmmodEPSS 0.2%CVE-2024-27079—iommu/vt-d: Fix NULL domain on device releaseEPSS 0.2%CVE-2025-21715HIGHnet: davicom: fix UAF in dm9000_drv_removeEPSS 0.2%CVE-2023-52840—Input: synaptics-rmi4 - fix use after free in rmi_unregister_function()EPSS 0.2%CVE-2024-26606—binder: signal epoll threads of self-workEPSS 0.2%CVE-2024-26635—llc: Drop support for ETH_P_TR_802_2.EPSS 0.2%CVE-2024-39487HIGHbonding: Fix out-of-bounds read in bond_option_arp_ip_targets_set()EPSS 0.2%CVE-2024-26640HIGHtcp: add sanity checks to rx zerocopyEPSS 0.2%CVE-2024-43882HIGHexec: Fix ToCToU between perm check and set-uid/gid usageEPSS 0.2%CVE-2021-46989HIGHhfsplus: prevent corruption in shrinking truncateEPSS 0.2%CVE-2026-53146HIGHthunderbolt: Limit XDomain response copy to actual frame sizeEPSS 0.2%CVE-2025-40225—drm/panthor: Fix kernel panic on partial unmap of a GPU VA regionEPSS 0.2%CVE-2024-26627MEDIUMscsi: core: Move scsi_host_busy() out of host lock for waking up EH handlerEPSS 0.2%