Vulnerabilidades em Linux

12.720 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53338HIGHlwt: Fix return values of BPF xmit opsEPSS 0.2%CVE-2025-21705—mptcp: handle fastopen disconnect correctlyEPSS 0.2%CVE-2025-37926—ksmbd: fix use-after-free in ksmbd_session_rpc_openEPSS 0.2%CVE-2025-21835—usb: gadget: f_midi: fix MIDI Streaming descriptor lengthsEPSS 0.2%CVE-2025-21737MEDIUMceph: fix memory leak in ceph_mds_auth_match()EPSS 0.2%CVE-2023-54300—wifi: ath9k: avoid referencing uninit memory in ath9k_wmi_ctrl_rxEPSS 0.2%CVE-2025-40119—ext4: fix potential null deref in ext4_mb_init()EPSS 0.2%CVE-2024-42162—gve: Account for stopped queues when reading NIC statsEPSS 0.2%CVE-2022-50850—scsi: ipr: Fix WARNING in ipr_init()EPSS 0.2%CVE-2022-48668—smb3: fix temporary data corruption in collapse rangeEPSS 0.2%CVE-2024-53071MEDIUMdrm/panthor: Be stricter about IO mapping flagsEPSS 0.2%CVE-2023-53693—USB: gadget: Fix the memory leak in raw_gadget driverEPSS 0.2%CVE-2022-48633—drm/gma500: Fix WARN_ON(lock->magic != lock) errorEPSS 0.2%CVE-2023-54284—media: av7110: prevent underflow in write_ts_to_decoder()EPSS 0.2%CVE-2025-71238—scsi: qla2xxx: Fix bsg_done() causing double freeEPSS 0.2%CVE-2025-37855—drm/amd/display: Guard Possible Null Pointer DereferenceEPSS 0.2%CVE-2021-47417—libbpf: Fix memory leak in strsetEPSS 0.2%CVE-2025-21945HIGHksmbd: fix use-after-free in smb2_lockEPSS 0.2%CVE-2025-40333—f2fs: fix infinite loop in __insert_extent_tree()EPSS 0.2%CVE-2024-42081—drm/xe/xe_devcoredump: Check NULL before assignmentsEPSS 0.2%