Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21690MEDIUMscsi: storvsc: Ratelimit warning logs to prevent VM denial of serviceEPSS 0.2%CVE-2024-36481—tracing/probes: fix error check in parse_btf_field()EPSS 0.2%CVE-2022-50770—ocfs2: fix memory leak in ocfs2_mount_volume()EPSS 0.2%CVE-2024-27004—clk: Get runtime PM before walking tree during disable_unusedEPSS 0.2%CVE-2024-56543—wifi: ath12k: Skip Rx TID cleanup for self peerEPSS 0.2%CVE-2024-47663—staging: iio: frequency: ad9834: Validate frequency parameter valueEPSS 0.2%CVE-2022-48996—mm/damon/sysfs: fix wrong empty schemes assumption under online tuning in damon_sysfs_set_schemes()EPSS 0.2%CVE-2024-42238—firmware: cs_dsp: Return error if block header overflows fileEPSS 0.2%CVE-2024-35945—net: phy: phy_device: Prevent nullptr exceptions on ISREPSS 0.2%CVE-2024-42235—s390/mm: Add NULL pointer check to crst_table_free() base_crst_free()EPSS 0.2%CVE-2024-39481—media: mc: Fix graph walk in media_pipeline_startEPSS 0.2%CVE-2022-48902—btrfs: do not WARN_ON() if we have PageError setEPSS 0.2%CVE-2024-50084HIGHnet: microchip: vcap api: Fix memory leaks in vcap_api_encode_rule_test()EPSS 0.2%CVE-2022-48944—sched: Fix yet more sched_fork() racesEPSS 0.2%CVE-2024-42098—crypto: ecdh - explicitly zeroize private_keyEPSS 0.2%CVE-2022-49484MEDIUMmt76: mt7915: fix possible NULL pointer dereference in mt7915_mac_fill_rx_vectorEPSS 0.2%CVE-2024-42299—fs/ntfs3: Update log->page_{mask,bits} if log->page_size changedEPSS 0.2%CVE-2025-21846MEDIUMacct: perform last write from workqueueEPSS 0.2%CVE-2025-21848MEDIUMnfp: bpf: Add check for nfp_app_ctrl_msg_alloc()EPSS 0.2%CVE-2024-57834—media: vidtv: Fix a null-ptr-deref in vidtv_mux_stop_threadEPSS 0.2%