Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2021-47133—HID: amd_sfh: Fix memory leak in amd_sfh_workEPSS 0.2%CVE-2024-38553—net: fec: remove .ndo_poll_controller to avoid deadlocksEPSS 0.2%CVE-2025-68339—atm/fore200e: Fix possible data race in fore200e_open()EPSS 0.2%CVE-2021-46942—io_uring: fix shared sqpoll cancellation hangsEPSS 0.2%CVE-2025-38106HIGHio_uring: fix use-after-free of sq->thread in __io_uring_show_fdinfo()EPSS 0.2%CVE-2024-42065—drm/xe: Add a NULL check in xe_ttm_stolen_mgr_initEPSS 0.2%CVE-2025-68327—usb: renesas_usbhs: Fix synchronous external abort on unbindEPSS 0.2%CVE-2025-68330—iio: accel: bmc150: Fix irq assumption regressionEPSS 0.2%CVE-2024-42081—drm/xe/xe_devcoredump: Check NULL before assignmentsEPSS 0.2%CVE-2025-40012HIGHnet/smc: fix warning in smc_rx_splice() when calling get_page()EPSS 0.2%CVE-2023-53363HIGHPCI: Fix use-after-free in pci_bus_release_domain_nr()EPSS 0.2%CVE-2021-46918—dmaengine: idxd: clear MSIX permission entry on shutdownEPSS 0.2%CVE-2025-68766—irqchip/mchp-eic: Fix error code in mchp_eic_domain_alloc()EPSS 0.2%CVE-2022-49921HIGHnet: sched: Fix use after free in red_enqueue()EPSS 0.2%CVE-2023-53135—riscv: Use READ_ONCE_NOCHECK in imprecise unwinding stack modeEPSS 0.2%CVE-2025-68765—mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()EPSS 0.2%CVE-2023-53145—Bluetooth: btsdio: fix use after free bug in btsdio_remove due to race conditionEPSS 0.2%CVE-2025-38420—wifi: carl9170: do not ping device which has failed to load firmwareEPSS 0.2%CVE-2025-40263—Input: cros_ec_keyb - fix an invalid memory accessEPSS 0.2%CVE-2022-48690—ice: Fix DMA mappings leakEPSS 0.2%