Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49916MEDIUMrose: Fix NULL pointer dereference in rose_send_frame()EPSS 0.2%CVE-2026-93257—block: handle nogenerate/noverify properly in fs-integrityEPSS 0.2%CVE-2024-56690—crypto: pcrypt - Call crypto layer directly when padata_do_parallel() return -EBUSYEPSS 0.2%CVE-2024-38634—serial: max3100: Lock port->lock when calling uart_handle_cts_change()EPSS 0.2%CVE-2025-21995MEDIUMdrm/sched: Fix fence reference count leakEPSS 0.2%CVE-2022-50301—iommu/omap: Fix buffer overflow in debugfsEPSS 0.2%CVE-2024-53211—net/l2tp: fix warning in l2tp_exit_net found by syzbotEPSS 0.2%CVE-2022-50065—virtio_net: fix memory leak inside XPD_TX with mergeableEPSS 0.2%CVE-2024-56560—slab: Fix too strict alignment check in create_cache()EPSS 0.2%CVE-2025-37775—ksmbd: fix the warning from __kernel_write_iterEPSS 0.2%CVE-2026-97553—xfs: lock the healthmon when inserting unmount eventEPSS 0.2%CVE-2022-50077—apparmor: fix reference count leak in aa_pivotroot()EPSS 0.2%CVE-2026-68191—wifi: ath12k: fix NULL pointer dereference in rhash table destroyEPSS 0.2%CVE-2024-45023HIGHmd/raid1: Fix data corruption for degraded array with slow diskEPSS 0.2%CVE-2022-50119—rpmsg: Fix possible refcount leak in rpmsg_register_device_override()EPSS 0.2%CVE-2022-50157—PCI: microchip: Fix refcount leak in mc_pcie_init_irq_domains()EPSS 0.2%CVE-2026-97563—smb: client: reject out-of-bounds DataOffset in CIFSSMBRead()EPSS 0.2%CVE-2023-53134—bnxt_en: Avoid order-5 memory allocation for TPA dataEPSS 0.2%CVE-2022-50160—mtd: maps: Fix refcount leak in ap_flash_initEPSS 0.2%CVE-2025-38274—fpga: fix potential null pointer deref in fpga_mgr_test_img_load_sgt()EPSS 0.2%