Vulnerabilidades em Linux

12.721 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-56768MEDIUMbpf: Fix bpf_get_smp_processor_id() on !CONFIG_SMPEPSS 0.2%CVE-2025-68202—sched_ext: Fix unsafe locking in the scx_dump_state()EPSS 0.2%CVE-2023-53785—mt76: mt7921: don't assume adequate headroom for SDIO headersEPSS 0.2%CVE-2025-38115—net_sched: sch_sfq: fix a potential crash on gso_skb handlingEPSS 0.2%CVE-2024-57886—mm/damon/core: fix new damon_target objects leaks on damon_commit_targets()EPSS 0.2%CVE-2025-40357—net/smc: fix general protection fault in __smc_diag_dumpEPSS 0.2%CVE-2024-57950MEDIUMdrm/amd/display: Initialize denominator defaults to 1EPSS 0.2%CVE-2026-53029—fs/ntfs3: prevent uninitialized lcn caused by zero lenEPSS 0.2%CVE-2025-40235—btrfs: directly free partially initialized fs_info in btrfs_check_leaked_roots()EPSS 0.2%CVE-2025-22021—netfilter: socket: Lookup orig tuple for IPv6 SNATEPSS 0.2%CVE-2022-50616—regulator: core: Use different devices for resource allocation and DT lookupEPSS 0.2%CVE-2025-68215—ice: fix PTP cleanup on driver removal in error pathEPSS 0.2%CVE-2025-21657—sched_ext: Replace rq_lock() to raw_spin_rq_lock() in scx_ops_bypass()EPSS 0.2%CVE-2025-21677—pfcp: Destroy device along with udp socket's netns dismantle.EPSS 0.2%CVE-2024-26708MEDIUMmptcp: really cope with fastopen raceEPSS 0.2%CVE-2025-22126—md: fix mddev uaf while iterating all_mddevs listEPSS 0.2%CVE-2023-54268—debugobjects: Don't wake up kswapd from fill_pool()EPSS 0.2%CVE-2024-56576—media: i2c: tc358743: Fix crash in the probe error path when using pollingEPSS 0.2%CVE-2022-49925MEDIUMRDMA/core: Fix null-ptr-deref in ib_core_cleanup()EPSS 0.2%CVE-2022-50654—bpf: Fix panic due to wrong pageattr of im->imageEPSS 0.2%