Vulnerabilidades em Linux

13.162 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-56706—s390/cpum_sf: Fix and protect memory allocation of SDBs with mutexEPSS 0.2%CVE-2026-63945HIGHBluetooth: ISO: serialize iso_sock_clear_timer with socket lockEPSS 0.2%CVE-2022-50145—dmaengine: sf-pdma: Add multithread support for a DMA channelEPSS 0.2%CVE-2025-68817—ksmbd: fix use-after-free in ksmbd_tree_connect_put under concurrencyEPSS 0.2%CVE-2025-39737—mm/kmemleak: avoid soft lockup in __kmemleak_do_cleanup()EPSS 0.2%CVE-2025-38106—io_uring: fix use-after-free of sq->thread in __io_uring_show_fdinfo()EPSS 0.2%CVE-2022-50125—ASoC: cros_ec_codec: Fix refcount leak in cros_ec_codec_platform_probeEPSS 0.2%CVE-2022-50132—usb: cdns3: change place of 'priv_ep' assignment in cdns3_gadget_ep_dequeue(), cdns3_gadget_ep_enable()EPSS 0.2%CVE-2025-22108—bnxt_en: Mask the bd_cnt field in the TX BD properlyEPSS 0.2%CVE-2025-38693—media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and w7090p_tuner_read_serparEPSS 0.2%CVE-2025-38482—comedi: das6402: Fix bit shift out of boundsEPSS 0.2%CVE-2023-53145—Bluetooth: btsdio: fix use after free bug in btsdio_remove due to race conditionEPSS 0.2%CVE-2025-38059—btrfs: avoid NULL pointer dereference if no valid csum treeEPSS 0.2%CVE-2025-39967—fbcon: fix integer overflow in fbcon_do_set_fontEPSS 0.2%CVE-2022-49934—wifi: mac80211: Fix UAF in ieee80211_scan_rx()EPSS 0.2%CVE-2025-38698—jfs: Regular file corruption checkEPSS 0.2%CVE-2022-50055—iavf: Fix adminq error handlingEPSS 0.2%CVE-2022-50062—net: bgmac: Fix a BUG triggered by wrong bytes_complEPSS 0.2%CVE-2025-38045—wifi: iwlwifi: fix debug actions orderEPSS 0.2%CVE-2022-50105—powerpc/spufs: Fix refcount leak in spufs_init_isolated_loaderEPSS 0.2%