Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-48974—netfilter: conntrack: fix using __this_cpu_add in preemptibleEPSS 0.2%CVE-2023-53799—crypto: api - Use work queue in crypto_destroy_instanceEPSS 0.2%CVE-2026-90190—null_blk: use DEFINE_MUTEX for the file-scope mutexEPSS 0.2%CVE-2026-90352—wifi: mt76: mt7915: release hif2 reference on probe IRQ failureEPSS 0.2%CVE-2023-54199—drm/msm/adreno: Fix null ptr access in adreno_gpu_cleanup()EPSS 0.2%CVE-2023-54064—ipmi:ssif: Fix a memory leak when scanning for an adapterEPSS 0.2%CVE-2025-37816—mei: vsc: Fix fortify-panic caused by invalid counted_by() useEPSS 0.2%CVE-2025-68221—mptcp: fix address removal logic in mptcp_pm_nl_rm_addrEPSS 0.2%CVE-2025-21923HIGHHID: hid-steam: Fix use-after-free when detaching deviceEPSS 0.2%CVE-2026-97925—tick/broadcast: Plug clockevents replacement raceEPSS 0.2%CVE-2023-53341MEDIUMof/fdt: run soc memory setup when early_init_dt_scan_memory failsEPSS 0.2%CVE-2024-35874HIGHaio: Fix null ptr deref in aio_complete() wakeupEPSS 0.2%CVE-2023-54175—i2c: xiic: xiic_xfer(): Fix runtime PM leak on error pathEPSS 0.2%CVE-2024-56775HIGHdrm/amd/display: Fix handling of plane refcountEPSS 0.2%CVE-2026-80840—ipv6: seg6: clear IPv4 control block on IPIP decapsulationEPSS 0.2%CVE-2021-46995—can: mcp251xfd: mcp251xfd_probe(): fix an error pointer dereference in probeEPSS 0.2%CVE-2023-52642—media: rc: bpf attach/detach requires write permissionEPSS 0.2%CVE-2022-48706—vdpa: ifcvf: Do proper cleanup if IFCVF init failsEPSS 0.2%CVE-2023-54289—scsi: qedf: Fix NULL dereference in error handlingEPSS 0.2%CVE-2022-50753HIGHf2fs: fix to do sanity check on summary infoEPSS 0.2%