Vulnerabilidades em Linux

17.546 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54152—can: j1939: prevent deadlock by moving j1939_sk_errqueue()EPSS 0.2%CVE-2022-49906MEDIUMibmvnic: Free rwi on reset successEPSS 0.2%CVE-2025-21940MEDIUMdrm/amdkfd: Fix NULL Pointer Dereference in KFD queueEPSS 0.2%CVE-2022-50145HIGHdmaengine: sf-pdma: Add multithread support for a DMA channelEPSS 0.2%CVE-2023-54296—KVM: SVM: Get source vCPUs from source VM for SEV-ES intrahost migrationEPSS 0.2%CVE-2025-68323—usb: typec: ucsi: fix use-after-free caused by uec->workEPSS 0.2%CVE-2023-53727—net/sched: fq_pie: avoid stalls in fq_pie_timer()EPSS 0.2%CVE-2023-54113—rcu: dump vmalloc memory info safelyEPSS 0.2%CVE-2023-53105—net/mlx5e: Fix cleanup null-ptr deref on encap lockEPSS 0.2%CVE-2023-54169—net/mlx5e: fix memory leak in mlx5e_ptp_openEPSS 0.2%CVE-2022-50614—misc: pci_endpoint_test: Fix pci_endpoint_test_{copy,write,read}() panicEPSS 0.2%CVE-2023-53113—wifi: nl80211: fix NULL-ptr deref in offchan checkEPSS 0.2%CVE-2022-49878MEDIUMbpf, verifier: Fix memory leak in array reallocation for stack stateEPSS 0.2%CVE-2023-54147—media: platform: mtk-mdp3: Add missing check and free for ida_allocEPSS 0.2%CVE-2023-54190—leds: led-core: Fix refcount leak in of_led_get()EPSS 0.2%CVE-2023-53793—perf tool x86: Fix perf_env memory leakEPSS 0.2%CVE-2022-50617—drm/amdgpu/powerplay/psm: Fix memory leak in power state initEPSS 0.2%CVE-2023-54287—tty: serial: imx: disable Ageing Timer interrupt request irqEPSS 0.2%CVE-2023-53012—thermal: core: call put_device() only after device_register() failsEPSS 0.2%CVE-2022-49785—x86/sgx: Add overflow check in sgx_validate_offset_length()EPSS 0.2%