Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53032—netfilter: ipset: Fix overflow before widen in the bitmap_ip_create() function.EPSS 0.2%CVE-2025-40293—iommufd: Don't overflow during division for dirty trackingEPSS 0.2%CVE-2026-90076—net/sched: fq: add overflow bounds to quantum and initial quantumEPSS 0.2%CVE-2026-97619—io_uring/rw: end write accounting from ->ki_completeEPSS 0.2%CVE-2023-54025—wifi: rsi: Do not configure WoWlan in shutdown hook if not enabledEPSS 0.2%CVE-2026-97571—bnxt_en: Propagate TPA buffer allocation failures in bnxt_queue_mem_alloc()EPSS 0.2%CVE-2026-90389—md: scope memalloc_noio to allocation critical sectionsEPSS 0.2%CVE-2026-89975—nvme-fabrics: fix DHCHAP secret leak on parse failureEPSS 0.2%CVE-2026-97950—configfs: pin the symlink target's dirent instead of chasing ->ci_dentryEPSS 0.2%CVE-2026-97915—accel/ivpu: Limit firmware log name prints to field sizeEPSS 0.2%CVE-2024-43886—drm/amd/display: Add null check in resource_log_pipe_topology_updateEPSS 0.2%CVE-2026-90150—pnfs/blocklayout: Fix device leaks on parse failureEPSS 0.2%CVE-2026-98231—xfrm: serialize state GC with device state flushEPSS 0.2%CVE-2023-52625—drm/amd/display: Refactor DMCUB enter/exit idle interfaceEPSS 0.2%CVE-2026-93172—mm/mm_init: handle alloc_percpu failure in free_area_init_core_hotplugEPSS 0.2%CVE-2026-97917—accel/ivpu: Validate full buffer range in ivpu_to_cpu_addrEPSS 0.2%CVE-2026-90213—firewire: core: fix memory leak in error path of build_tree()EPSS 0.2%CVE-2023-54224—btrfs: fix lockdep splat and potential deadlock after failure running delayed itemsEPSS 0.2%CVE-2026-93062—wifi: iwlwifi: guard against division by zero in iwl_dbg_tlv_alloc_fragmentsEPSS 0.2%CVE-2026-97559—smb: client: fail DACL rewrite when the new DACL exceeds 64KEPSS 0.2%