Vulnerabilidades em Linux

17.500 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-68740—ima: Handle error code returned by ima_filter_rule_match()EPSS 0.2%CVE-2025-68176—PCI: cadence: Check for the existence of cdns_pcie::ops before using itEPSS 0.2%CVE-2022-49792HIGHiio: adc: mp2629: fix potential array out of bound accessEPSS 0.2%CVE-2025-40352—platform/mellanox: mlxbf-pmc: add sysfs_attr_init() to count_clock initEPSS 0.2%CVE-2023-54299—usb: typec: bus: verify partner exists in typec_altmode_attentionEPSS 0.2%CVE-2025-40127—hwrng: ks-sa - fix division by zero in ks_sa_rng_initEPSS 0.2%CVE-2023-52919—nfc: nci: fix possible NULL pointer dereference in send_acknowledge()EPSS 0.2%CVE-2024-56752MEDIUMdrm/nouveau/gr/gf100: Fix missing unlock in gf100_gr_chan_new()EPSS 0.2%CVE-2023-53084HIGHdrm/shmem-helper: Remove another errant put in error pathEPSS 0.2%CVE-2024-57874MEDIUMarm64: ptrace: fix partial SETREGSET for NT_ARM_TAGGED_ADDR_CTRLEPSS 0.2%CVE-2025-68780—sched/deadline: only set free_cpus for online runqueuesEPSS 0.2%CVE-2026-80665HIGHKVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFNEPSS 0.2%CVE-2025-68771—ocfs2: fix kernel BUG in ocfs2_find_victim_chainEPSS 0.2%CVE-2025-68777—Input: ti_am335x_tsc - fix off-by-one error in wire_order validationEPSS 0.2%CVE-2024-56776MEDIUMdrm/sti: avoid potential dereference of error pointersEPSS 0.2%CVE-2025-21867HIGHbpf, test_run: Fix use-after-free issue in eth_skb_pkt_type()EPSS 0.2%CVE-2023-53337MEDIUMnilfs2: do not write dirty data after degenerating to read-onlyEPSS 0.2%CVE-2022-48906—mptcp: Correctly set DATA_FIN timeout when number of retransmits is largeEPSS 0.2%CVE-2024-57888—workqueue: Do not warn when cancelling WQ_MEM_RECLAIM work from !WQ_MEM_RECLAIM workerEPSS 0.2%CVE-2025-68821—fuse: fix readahead reclaim deadlockEPSS 0.2%