Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2021-47563MEDIUMice: avoid bpf_prog refcount underflowEPSS 0.2%CVE-2024-44962—Bluetooth: btnxpuart: Shutdown timer and prevent rearming when driver unloadingEPSS 0.2%CVE-2021-47559—net/smc: Fix NULL pointer dereferencing in smc_vlan_by_tcpsk()EPSS 0.2%CVE-2021-46926—ALSA: hda: intel-sdw-acpi: harden detection of controllerEPSS 0.2%CVE-2022-48751—net/smc: Transitional solution for clcsock race issueEPSS 0.2%CVE-2022-48923—btrfs: prevent copying too big compressed lzo segmentEPSS 0.2%CVE-2024-38614—openrisc: traps: Don't send signals to kernel mode threadsEPSS 0.2%CVE-2024-36975—KEYS: trusted: Do not use WARN when encode failsEPSS 0.2%CVE-2024-35824MEDIUMmisc: lis3lv02d_i2c: Fix regulators getting en-/dis-abled twice on suspend/resumeEPSS 0.2%CVE-2024-39491—ALSA: hda: cs35l56: Fix lifetime of cs_dsp instanceEPSS 0.2%CVE-2024-56531MEDIUMALSA: caiaq: Use snd_card_free_when_closed() at disconnectionEPSS 0.2%CVE-2024-42251—mm: page_ref: remove folio_try_get_rcu()EPSS 0.2%CVE-2021-47498MEDIUMdm rq: don't queue request to blk-mq during DM suspendEPSS 0.2%CVE-2023-52981—drm/i915: Fix request ref counting during error capture & debugfs dumpEPSS 0.2%CVE-2024-35903MEDIUMx86/bpf: Fix IP after emitting call depth accountingEPSS 0.2%CVE-2023-52994MEDIUMacpi: Fix suspend with Xen PVEPSS 0.2%CVE-2024-35829MEDIUMdrm/lima: fix a memleak in lima_heap_allocEPSS 0.2%CVE-2024-43870—perf: Fix event leak upon exitEPSS 0.2%CVE-2022-48944—sched: Fix yet more sched_fork() racesEPSS 0.2%CVE-2024-43906—drm/admgpu: fix dereferencing null pointer contextEPSS 0.2%