Vulnerabilidades em Linux

17.547 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50049—ASoC: DPCM: Don't pick up BE without substreamEPSS 0.2%CVE-2022-49586MEDIUMtcp: Fix data-races around sysctl_tcp_fastopen.EPSS 0.2%CVE-2022-49575MEDIUMtcp: Fix a data-race around sysctl_tcp_thin_linear_timeouts.EPSS 0.2%CVE-2025-68231—mm/mempool: fix poisoning order>0 pages with HIGHMEMEPSS 0.2%CVE-2025-68807—block: fix race between wbt_enable_default and IO submissionEPSS 0.2%CVE-2022-50023—dmaengine: dw-axi-dmac: ignore interrupt if no descriptorEPSS 0.2%CVE-2025-40255—net: core: prevent NULL deref in generic_hwtstamp_ioctl_lower()EPSS 0.2%CVE-2026-93244—drm/sysfb: simpledrm: Improve stride validationEPSS 0.2%CVE-2026-89912HIGHKVM: arm64: vgic-its: Don't dereference a NULL collection on ITT saveEPSS 0.2%CVE-2026-80555HIGHs390/vfio_ccw: Free all memory if cp_init() failsEPSS 0.2%CVE-2026-98277—eth: fbnic: ring the doorbell if a burst ends in a dropEPSS 0.2%CVE-2022-49604MEDIUMip: Fix data-races around sysctl_ip_fwd_use_pmtu.EPSS 0.2%CVE-2026-93269—ext4: fix circular lock dependency in ext4_ext_migrateEPSS 0.2%CVE-2022-49587MEDIUMtcp: Fix a data-race around sysctl_tcp_notsent_lowat.EPSS 0.2%CVE-2025-40175—idpf: cleanup remaining SKBs in PTP flowsEPSS 0.2%CVE-2023-53758—spi: atmel-quadspi: Free resources even if runtime resume failed in .remove()EPSS 0.2%CVE-2026-68093—KVM: SVM: Bump asid_generation on CPU online to avoid ASID collision after hotplugEPSS 0.2%CVE-2025-22128—wifi: ath12k: Clear affinity hint before calling ath12k_pci_free_irq() in error pathEPSS 0.2%CVE-2023-53085—drm/edid: fix info leak when failing to get panel idEPSS 0.2%CVE-2026-72425HIGHice: fix FDIR CTRL VSI resource leak in ice_reset_all_vfs()EPSS 0.2%