Vulnerabilidades em Linux

13.162 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50086—block: don't allow the same type rq_qos add more than onceEPSS 0.2%CVE-2026-63894HIGHusb: gadget: f_fs: serialize DMABUF cancel against request completionEPSS 0.2%CVE-2025-22114—btrfs: don't clobber ret in btrfs_validate_super()EPSS 0.2%CVE-2022-50001—netfilter: nft_tproxy: restrict to prerouting hookEPSS 0.2%CVE-2025-38695—scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structureEPSS 0.2%CVE-2022-50157—PCI: microchip: Fix refcount leak in mc_pcie_init_irq_domains()EPSS 0.2%CVE-2022-50114—net: 9p: fix refcount leak in p9_read_work() error handlingEPSS 0.2%CVE-2025-22110—netfilter: nfnetlink_queue: Initialize ctx to avoid memory allocation errorEPSS 0.2%CVE-2022-50146—PCI: dwc: Deallocate EPC memory on dw_pcie_ep_init() errorsEPSS 0.2%CVE-2025-22096—drm/msm/gem: Fix error code msm_parse_deps()EPSS 0.2%CVE-2026-63930HIGHiio: buffer: hw-consumer: fix use-after-free in error pathEPSS 0.2%CVE-2025-21952—HID: corsair-void: Update power supply values with a unified work handlerEPSS 0.2%CVE-2025-37973—wifi: cfg80211: fix out-of-bounds access during multi-link element defragmentationEPSS 0.2%CVE-2024-47746—fuse: use exclusive lock when FUSE_I_CACHE_IO_MODE is setEPSS 0.2%CVE-2024-56687MEDIUMusb: musb: Fix hardware lockup on first Rx endpoint requestEPSS 0.2%CVE-2023-54019—sched/psi: use kernfs polling functions for PSI trigger pollingEPSS 0.2%CVE-2023-53123—PCI: s390: Fix use-after-free of PCI resources with per-function hotplugEPSS 0.2%CVE-2025-38157—wifi: ath9k_htc: Abort software beacon handling if disabledEPSS 0.2%CVE-2023-53052—cifs: fix use-after-free bug in refresh_cache_worker()EPSS 0.2%CVE-2025-37776—ksmbd: fix use-after-free in smb_break_all_levII_oplock()EPSS 0.2%