Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-26862—packet: annotate data-races around ignore_outgoingEPSS 0.2%CVE-2021-47490—drm/ttm: fix memleak in ttm_transfered_destroyEPSS 0.2%CVE-2024-45012—nouveau/firmware: use dma non-coherent allocatorEPSS 0.2%CVE-2024-56547—rcu/nocb: Fix missed RCU barrier on deoffloadingEPSS 0.2%CVE-2024-47665MEDIUMi3c: mipi-i3c-hci: Error out instead on BUG_ON() in IBI DMA setupEPSS 0.2%CVE-2025-21784—drm/amdgpu: bail out when failed to load fw in psp_init_cap_microcode()EPSS 0.2%CVE-2024-57933MEDIUMgve: guard XSK operations on the existence of queuesEPSS 0.2%CVE-2025-38273HIGHnet: tipc: fix refcount warning in tipc_aead_encryptEPSS 0.2%CVE-2025-68797—char: applicom: fix NULL pointer dereference in ac_ioctlEPSS 0.2%CVE-2023-54299—usb: typec: bus: verify partner exists in typec_altmode_attentionEPSS 0.2%CVE-2025-68813—ipvs: fix ipv4 null-ptr-deref in route error pathEPSS 0.2%CVE-2022-49851—riscv: fix reserved memory setupEPSS 0.2%CVE-2024-50196MEDIUMpinctrl: ocelot: fix system hang on level based interruptsEPSS 0.2%CVE-2024-47666—scsi: pm80xx: Set phy->enable_completion only when we wait for itEPSS 0.2%CVE-2024-53154MEDIUMclk: clk-apple-nco: Add NULL check in applnco_probeEPSS 0.2%CVE-2025-37800HIGHdriver core: fix potential NULL pointer dereference in dev_uevent()EPSS 0.2%CVE-2025-68777—Input: ti_am335x_tsc - fix off-by-one error in wire_order validationEPSS 0.2%CVE-2024-38604—block: refine the EOF check in blkdev_iomap_beginEPSS 0.2%CVE-2022-49792HIGHiio: adc: mp2629: fix potential array out of bound accessEPSS 0.2%CVE-2024-56625—can: dev: can_set_termination(): allow sleeping GPIOsEPSS 0.2%