Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21916—usb: atm: cxacru: fix a flaw in existing endpoint checksEPSS 0.2%CVE-2022-49994—bootmem: remove the vmemmap pages from kmemleak in put_page_bootmemEPSS 0.2%CVE-2021-34981HIGHLinux Kernel Bluetooth CMTP Module Double Free Privilege Escalation VulnerabilityEPSS 0.2%CVE-2022-50729—ksmbd: Fix resource leak in ksmbd_session_rpc_open()EPSS 0.2%CVE-2024-50107MEDIUMplatform/x86/intel/pmc: Fix pmc_core_iounmap to call iounmap for valid addressesEPSS 0.2%CVE-2025-21693HIGHmm: zswap: properly synchronize freeing resources during CPU hotunplugEPSS 0.2%CVE-2024-53045MEDIUMASoC: dapm: fix bounds checker error in dapm_widget_list_createEPSS 0.2%CVE-2022-49008—can: can327: can327_feed_frame_to_netdev(): fix potential skb leak when netdev is downEPSS 0.2%CVE-2024-50213MEDIUMdrm/tests: hdmi: Fix memory leaks in drm_display_mode_from_cea_vic()EPSS 0.2%CVE-2025-21910—wifi: cfg80211: regulatory: improve invalid hints checkingEPSS 0.2%CVE-2024-53107MEDIUMfs/proc/task_mmu: prevent integer overflow in pagemap_scan_get_args()EPSS 0.2%CVE-2025-21676MEDIUMnet: fec: handle page_pool_dev_alloc_pages errorEPSS 0.2%CVE-2024-56617MEDIUMcacheinfo: Allocate memory during CPU hotplug if not done from the primary CPUEPSS 0.2%CVE-2022-50718—drm/amdgpu: fix pci device refcount leakEPSS 0.2%CVE-2024-53049MEDIUMslub/kunit: fix a WARNING due to unwrapped __kmalloc_cache_noprofEPSS 0.2%CVE-2025-21864MEDIUMtcp: drop secpath at the same time as we currently drop dstEPSS 0.2%CVE-2024-57947—netfilter: nf_set_pipapo: fix initial map fillEPSS 0.2%CVE-2025-21857MEDIUMnet/sched: cls_api: fix error handling causing NULL dereferenceEPSS 0.2%CVE-2024-53116MEDIUMdrm/panthor: Fix handling of partial GPU mapping of BOsEPSS 0.2%CVE-2022-50741—media: imx-jpeg: Disable useless interrupt to avoid kernel panicEPSS 0.2%