Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-22116—idpf: check error for register_netdev() on initEPSS 0.2%CVE-2023-53055—fscrypt: destroy keyring after security_sb_delete()EPSS 0.2%CVE-2022-49794—iio: adc: at91_adc: fix possible memory leak in at91_adc_allocate_trigger()EPSS 0.2%CVE-2025-71065—f2fs: fix to avoid potential deadlockEPSS 0.2%CVE-2022-50615—perf/x86/intel/uncore: Fix reference count leak in snr_uncore_mmio_map()EPSS 0.2%CVE-2025-40192—Revert "ipmi: fix msg stack when IPMI is disconnected"EPSS 0.2%CVE-2025-21709HIGHkernel: be more careful about dup_mmap() failures and uprobe registeringEPSS 0.2%CVE-2024-53064MEDIUMidpf: fix idpf_vc_core_init error pathEPSS 0.2%CVE-2025-22082—iio: backend: make sure to NULL terminate stack bufferEPSS 0.2%CVE-2023-54171—tracing: Fix memory leak of iter->temp when reading trace_pipeEPSS 0.2%CVE-2025-21930MEDIUMwifi: iwlwifi: mvm: don't try to talk to a dead firmwareEPSS 0.2%CVE-2025-40321—wifi: brcmfmac: fix crash while sending Action Frames in standalone AP ModeEPSS 0.2%CVE-2024-35899HIGHnetfilter: nf_tables: flush pending destroy work before exit_net releaseEPSS 0.2%CVE-2022-50020—ext4: avoid resizing to a partial cluster sizeEPSS 0.2%CVE-2025-68245—net: netpoll: fix incorrect refcount handling causing incorrect cleanupEPSS 0.2%CVE-2023-53056—scsi: qla2xxx: Synchronize the IOCB count to be in orderEPSS 0.2%CVE-2022-48852—drm/vc4: hdmi: Unregister codec device on unbindEPSS 0.2%CVE-2025-37792—Bluetooth: btrtl: Prevent potential NULL dereferenceEPSS 0.2%CVE-2025-40156—PM / devfreq: mtk-cci: Fix potential error pointer dereference in probe()EPSS 0.2%CVE-2024-50144MEDIUMdrm/xe: fix unbalanced rpm put() with fence_fini()EPSS 0.2%