Vulnerabilidades em Linux

12.721 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54181—bpf: Fix issue in verifying allow_ptr_leaksEPSS 0.2%CVE-2023-53867—ceph: fix potential use-after-free bug when trimming capsEPSS 0.2%CVE-2023-53350MEDIUMaccel/qaic: Fix slicing memory leakEPSS 0.2%CVE-2022-50710—ice: set tx_tstamps when creating new Tx rings via ethtoolEPSS 0.2%CVE-2023-53082—vp_vdpa: fix the crash in hot unplug with vp_vdpaEPSS 0.2%CVE-2022-50698—ASoC: da7219: Fix an error handling path in da7219_register_dai_clks()EPSS 0.2%CVE-2023-53072—mptcp: use the workqueue to destroy unaccepted socketsEPSS 0.2%CVE-2023-54196—fs/ntfs3: Fix NULL pointer dereference in 'ni_write_inode'EPSS 0.2%CVE-2026-23059—scsi: qla2xxx: Sanitize payload size to prevent member overflowEPSS 0.2%CVE-2022-50878—gpu: lontium-lt9611: Fix NULL pointer dereference in lt9611_connector_init()EPSS 0.2%CVE-2025-71067—ntfs: set dummy blocksize to read boot_block when mountingEPSS 0.2%CVE-2023-54176—mptcp: stricter state check in mptcp_workerEPSS 0.2%CVE-2025-37943—wifi: ath12k: Fix invalid data access in ath12k_dp_rx_h_undecap_nwifiEPSS 0.2%CVE-2025-40208—media: iris: fix module removal if firmware download failedEPSS 0.2%CVE-2026-53105—wifi: mt76: mt7925: prevent NULL vif dereference in mt7925_mac_write_txwiEPSS 0.2%CVE-2023-54200—netfilter: nf_tables: always release netdev hooks from notifierEPSS 0.2%CVE-2025-37921—vxlan: vnifilter: Fix unlocked deletion of default FDB entryEPSS 0.2%CVE-2024-58082—media: nuvoton: Fix an error check in npcm_video_ece_init()EPSS 0.2%CVE-2025-38401—mtk-sd: Prevent memory corruption from DMA map failureEPSS 0.2%CVE-2025-68352—spi: ch341: fix out-of-bounds memory access in ch341_transfer_oneEPSS 0.2%