Vulnerabilidades em Linux

13.161 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38321—smb: Log an error when close_all_cached_dirs failsEPSS 0.2%CVE-2025-37806—fs/ntfs3: Keep write operations atomicEPSS 0.2%CVE-2026-64170—spi: qup: fix error pointer deref after DMA setup failureEPSS 0.2%CVE-2025-40307—exfat: validate cluster allocation bits of the allocation bitmapEPSS 0.2%CVE-2023-54028—RDMA/rxe: Fix the error "trying to register non-static key in rxe_cleanup_task"EPSS 0.2%CVE-2022-48941—ice: fix concurrent reset and removal of VFsEPSS 0.2%CVE-2026-64164—btrfs: tracepoints: fix sleep while in atomic context in btrfs_sync_file()EPSS 0.2%CVE-2023-53093—tracing: Do not let histogram values have some modifiersEPSS 0.2%CVE-2025-37998—openvswitch: Fix unsafe attribute parsing in output_userspace()EPSS 0.2%CVE-2026-63884HIGHdrm/i915: Fix potential UAF in TTM object purgeEPSS 0.2%CVE-2025-40212—nfsd: fix refcount leak in nfsd_set_fh_dentry()EPSS 0.2%CVE-2023-53627—scsi: hisi_sas: Grab sas_dev lock when traversing the members of sas_dev.listEPSS 0.2%CVE-2021-47461—userfaultfd: fix a race between writeprotect and exit_mmap()EPSS 0.2%CVE-2022-49867MEDIUMnet: wwan: iosm: fix memory leak in ipc_wwan_dellinkEPSS 0.2%CVE-2025-38614—eventpoll: Fix semi-unbounded recursionEPSS 0.2%CVE-2026-53112—wifi: rtlwifi: pci: fix possible use-after-free caused by unfinished irq_prepare_bcn_taskletEPSS 0.2%CVE-2024-35999MEDIUMsmb3: missing lock when picking channelEPSS 0.2%CVE-2026-64173—tracing: Do not call map->ops->elt_free() if elt_alloc() failsEPSS 0.2%CVE-2025-37994—usb: typec: ucsi: displayport: Fix NULL pointer accessEPSS 0.2%CVE-2023-53630—iommufd: Fix unpinning of pages when an access is presentEPSS 0.2%