Vulnerabilidades em Linux

12.718 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50748—ipc: mqueue: fix possible memory leak in init_mqueue_fs()EPSS 0.2%CVE-2024-56697MEDIUMdrm/amdgpu: Fix the memory allocation issue in amdgpu_discovery_get_nps_info()EPSS 0.2%CVE-2022-48826—drm/vc4: Fix deadlock on DSI device attach errorEPSS 0.2%CVE-2026-23005—x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1EPSS 0.2%CVE-2024-43886—drm/amd/display: Add null check in resource_log_pipe_topology_updateEPSS 0.2%CVE-2024-57976—btrfs: do proper folio cleanup when cow_file_range() failedEPSS 0.2%CVE-2022-50827—scsi: lpfc: Fix memory leak in lpfc_create_port()EPSS 0.2%CVE-2024-57930—tracing: Have process_string() also allow arraysEPSS 0.2%CVE-2023-52897—btrfs: qgroup: do not warn on record without old_roots populatedEPSS 0.2%CVE-2024-57843—virtio-net: fix overflow inside virtnet_rq_allocEPSS 0.2%CVE-2022-50811—erofs: fix missing unmap if z_erofs_get_extent_compressedlen() failsEPSS 0.2%CVE-2023-53696—scsi: qla2xxx: Fix memory leak in qla2x00_probe_one()EPSS 0.2%CVE-2024-56613MEDIUMsched/numa: fix memory leak due to the overwritten vma->numab_stateEPSS 0.2%CVE-2026-23031—can: gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leakEPSS 0.2%CVE-2026-31786HIGHBuffer overflow in drivers/xen/sys-hypervisor.cEPSS 0.2%CVE-2024-50270MEDIUMmm/damon/core: avoid overflow in damon_feed_loop_next_input()EPSS 0.2%CVE-2025-39968—i40e: add max boundary check for VF filtersEPSS 0.2%CVE-2023-53823—block/rq_qos: protect rq_qos apis with a new lockEPSS 0.2%CVE-2025-39971—i40e: fix idx validation in config queues msgEPSS 0.2%CVE-2025-39973—i40e: add validation for ring_len paramEPSS 0.2%