Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-43851—soc: xilinx: rename cpu_number1 to dummy_cpu_numberEPSS 0.2%CVE-2023-53833—drm/i915: Fix NULL ptr deref by checking new_crtc_stateEPSS 0.2%CVE-2022-50168—bpf, x86: fix freeing of not-finalized bpf_prog_packEPSS 0.2%CVE-2024-35946—wifi: rtw89: fix null pointer access when abort scanEPSS 0.2%CVE-2024-36481—tracing/probes: fix error check in parse_btf_field()EPSS 0.2%CVE-2022-50742—misc: ocxl: fix possible refcount leak in afu_ioctl()EPSS 0.2%CVE-2021-47608—bpf: Fix kernel address leakage in atomic fetchEPSS 0.2%CVE-2024-44996—vsock: fix recursive ->recvmsg callsEPSS 0.2%CVE-2024-42237—firmware: cs_dsp: Validate payload length before processing blockEPSS 0.2%CVE-2022-49951—firmware_loader: Fix use-after-free during unregisterEPSS 0.2%CVE-2024-46687—btrfs: fix a use-after-free when hitting errors inside btrfs_submit_chunk()EPSS 0.2%CVE-2024-39461—clk: bcm: rpi: Assign ->num before accessing ->hwsEPSS 0.2%CVE-2024-38595—net/mlx5: Fix peer devlink set for SF representor devlink portEPSS 0.2%CVE-2025-21690MEDIUMscsi: storvsc: Ratelimit warning logs to prevent VM denial of serviceEPSS 0.2%CVE-2024-47669—nilfs2: fix state management in error path of log writing functionEPSS 0.2%CVE-2021-47604—vduse: check that offset is within bounds in get_config()EPSS 0.2%CVE-2023-54053—wifi: iwlwifi: pcie: fix possible NULL pointer dereferenceEPSS 0.2%CVE-2022-50731—crypto: akcipher - default implementation for setting a private keyEPSS 0.2%CVE-2024-27004—clk: Get runtime PM before walking tree during disable_unusedEPSS 0.2%CVE-2024-49921—drm/amd/display: Check null pointers before usedEPSS 0.2%