Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2021-47453—ice: Avoid crash from unnecessary IDA freeEPSS 0.2%CVE-2025-38061—net: pktgen: fix access outside of user given buffer in pktgen_thread_write()EPSS 0.2%CVE-2021-47265—RDMA: Verify port when creating flow ruleEPSS 0.2%CVE-2025-38706—ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime()EPSS 0.2%CVE-2026-90031—usb-storage: ene_ub6250: fix race between scan work and probeEPSS 0.2%CVE-2024-36892—mm/slub: avoid zeroing outside-object freepointer for single freeEPSS 0.2%CVE-2024-44976—ata: pata_macio: Fix DMA table overflowEPSS 0.2%CVE-2025-68374—md: fix rcu protection in md_wakeup_threadEPSS 0.2%CVE-2022-50752HIGHmd/raid5: Remove unnecessary bio_put() in raid5_read_one_chunk()EPSS 0.2%CVE-2021-47127—ice: track AF_XDP ZC enabled queues in bitmapEPSS 0.2%CVE-2026-80596HIGHInput: ims-pcu - only expose sysfs attributes on control interfaceEPSS 0.2%CVE-2024-41067—btrfs: scrub: handle RST lookup error correctlyEPSS 0.2%CVE-2023-54063HIGHfs/ntfs3: Fix OOB read in indx_insert_into_bufferEPSS 0.2%CVE-2023-54046HIGHcrypto: essiv - Handle EBUSY correctlyEPSS 0.2%CVE-2024-26721—drm/i915/dsc: Fix the macro that calculates DSCC_/DSCA_ PPS reg addressEPSS 0.2%CVE-2024-42146—drm/xe: Add outer runtime_pm protection to xe_live_ktest@xe_dma_bufEPSS 0.2%CVE-2021-47275—bcache: avoid oversized read request in cache missing code pathEPSS 0.2%CVE-2024-58237HIGHbpf: consider that tail calls invalidate packet pointersEPSS 0.2%CVE-2026-46326HIGHiio: pressure: mprls0025pa: fix spi_transfer struct initialisationEPSS 0.2%CVE-2021-47199—net/mlx5e: CT, Fix multiple allocations and memleak of mod actsEPSS 0.2%