Vulnerabilidades em Linux

12.720 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-52968—KVM: s390: pci: fix GAIT table indexing due to double-scaling pointer arithmeticEPSS 0.2%CVE-2025-21810—driver core: class: Fix wild pointer dereferences in API class_dev_iter_next()EPSS 0.2%CVE-2024-39477—mm/hugetlb: do not call vma_add_reservation upon ENOMEMEPSS 0.2%CVE-2023-52480—ksmbd: fix race condition between session lookup and expireEPSS 0.2%CVE-2024-43836—net: ethtool: pse-pd: Fix possible null-derefEPSS 0.2%CVE-2023-52517—spi: sun6i: fix race between DMA RX transfer completion and RX FIFO drainEPSS 0.2%CVE-2024-39476—md/raid5: fix deadlock that raid5d() wait for itself to clear MD_SB_CHANGE_PENDINGEPSS 0.2%CVE-2025-22068HIGHublk: make sure ubq->canceling is set when queue is frozenEPSS 0.2%CVE-2025-38572—ipv6: reject malicious packets in ipv6_gso_segment()EPSS 0.2%CVE-2024-57852—firmware: qcom: scm: smc: Handle missing SCM deviceEPSS 0.2%CVE-2022-49580MEDIUMipv4: Fix a data-race around sysctl_fib_multipath_use_neigh.EPSS 0.2%CVE-2025-68257—comedi: check device's attached status in compat ioctlsEPSS 0.2%CVE-2023-53023HIGHnet: nfc: Fix use-after-free in local_cleanup()EPSS 0.2%CVE-2022-50781—amdgpu/pm: prevent array underflow in vega20_odn_edit_dpm_table()EPSS 0.2%CVE-2025-68264—ext4: refresh inline data size before write operationsEPSS 0.2%CVE-2025-22085HIGHRDMA/core: Fix use-after-free when rename device nameEPSS 0.2%CVE-2023-54119—inotify: Avoid reporting event with invalid wdEPSS 0.2%CVE-2024-43910—bpf: add missing check_func_arg_reg_off() to prevent out-of-bounds memory accessesEPSS 0.2%CVE-2024-36882—mm: use memalloc_nofs_save() in page_cache_ra_order()EPSS 0.2%CVE-2023-53021HIGHnet/sched: sch_taprio: fix possible use-after-freeEPSS 0.2%