Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50028HIGHgadgetfs: ep_io - wait until IRQ finishesEPSS 0.2%CVE-2026-97615—net: bridge: use option bits for CFM/MRP frame handlersEPSS 0.2%CVE-2026-90397—firmware: qcom: scm: Fix NULL dereference in IRQ handler before __scm is publishedEPSS 0.2%CVE-2026-72101—dm-integrity: fix leaking uninitialized kernel memoryEPSS 0.2%CVE-2022-50702—vdpa_sim: fix possible memory leak in vdpasim_net_init() and vdpasim_blk_init()EPSS 0.2%CVE-2026-93119—usb: ljca: bound bank_num in ljca_enumerate_gpio()EPSS 0.2%CVE-2022-50085—dm raid: fix address sanitizer warning in raid_resumeEPSS 0.2%CVE-2026-90322—ocfs2/cluster: keep heartbeat local node stableEPSS 0.2%CVE-2026-90220—ALSA: seq: Don't leak the extension cell pointer in the bounce payloadEPSS 0.2%CVE-2026-97994—vhost/vdpa: reject VRING_NUM larger than device maxEPSS 0.2%CVE-2024-56621—scsi: ufs: core: Cancel RTC work during ufshcd_remove()EPSS 0.2%CVE-2022-50142—intel_th: msu: Fix vmalloced buffersEPSS 0.2%CVE-2023-54263—drm/nouveau/kms/nv50-: init hpd_irq_lock for PIOR DPEPSS 0.2%CVE-2022-50227HIGHKVM: x86/xen: Initialize Xen timer only onceEPSS 0.2%CVE-2026-93097—cxl/mbox: Break poison list loop on an empty payloadEPSS 0.2%CVE-2026-97599—ieee802154: hwsim: serialize pib updates to fix double-freeEPSS 0.2%CVE-2026-89802—drm/nouveau/uvmm: fix NULL deref unwinding an OP_MAP_SPARSE opEPSS 0.2%CVE-2022-50710—ice: set tx_tstamps when creating new Tx rings via ethtoolEPSS 0.2%CVE-2023-54311—ext4: fix deadlock when converting an inline directory in nojournal modeEPSS 0.2%CVE-2022-50698—ASoC: da7219: Fix an error handling path in da7219_register_dai_clks()EPSS 0.2%