Vulnerabilidades em Linux

13.210 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38713—hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()EPSS 0.2%CVE-2022-50390MEDIUMdrm/ttm: fix undefined behavior in bit shift for TTM_TT_FLAG_PRIV_POPULATEDEPSS 0.2%CVE-2026-23099—bonding: limit BOND_MODE_8023AD to Ethernet devicesEPSS 0.2%CVE-2022-50406HIGHiomap: iomap: fix memory corruption when recording errors during writebackEPSS 0.2%CVE-2025-37833—net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry readsEPSS 0.2%CVE-2022-50503—mtd: lpddr2_nvm: Fix possible null-ptr-derefEPSS 0.2%CVE-2023-53201—RDMA/bnxt_re: wraparound mbox producer indexEPSS 0.2%CVE-2025-71145—usb: phy: isp1301: fix non-OF device reference imbalanceEPSS 0.2%CVE-2025-21909—wifi: nl80211: reject cooked mode if it is set along with other flagsEPSS 0.2%CVE-2025-39920—pcmcia: Add error handling for add_interval() in do_validate_mem()EPSS 0.2%CVE-2025-39817—efivarfs: Fix slab-out-of-bounds in efivarfs_d_compareEPSS 0.2%CVE-2022-50474—macintosh: fix possible memory leak in macio_add_one_device()EPSS 0.2%CVE-2024-58100—bpf: check changes_pkt_data property for extension programsEPSS 0.2%CVE-2025-39710—media: venus: Add a check for packet size after reading from shared memoryEPSS 0.2%CVE-2025-68368—md: init bioset in mddev_initEPSS 0.2%CVE-2025-38714—hfsplus: fix slab-out-of-bounds in hfsplus_bnode_read()EPSS 0.2%CVE-2025-38715—hfs: fix slab-out-of-bounds in hfs_bnode_read()EPSS 0.2%CVE-2025-38490—net: libwx: remove duplicate page_pool_put_full_page()EPSS 0.2%CVE-2025-22010—RDMA/hns: Fix soft lockup during bt pages loopEPSS 0.2%CVE-2026-53108—powerpc/64s: Fix unmap race with PMD migration entriesEPSS 0.2%