Vulnerabilidades em Linux

17.983 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38329—firmware: cs_dsp: Fix OOB memory read access in KUnit test (wmfw info)EPSS 0.2%CVE-2026-80918—HID: core: fix number/pointer type confusion on long itemsEPSS 0.2%CVE-2021-47671LOWcan: etas_es58x: es58x_rx_err_msg(): fix memory leak in error pathEPSS 0.2%CVE-2025-38219—f2fs: prevent kernel warning due to negative i_nlink from corrupted imageEPSS 0.2%CVE-2026-80916—kcov: fix data corruption and race conditions on PREEMPT_RTEPSS 0.2%CVE-2026-72133HIGHspi: uniphier: Fix completion initialization order before devm_request_irq()EPSS 0.2%CVE-2024-43838—bpf: fix overflow check in adjust_jmp_off()EPSS 0.2%CVE-2026-81010HIGHio_uring/waitid: honor task_work cancellationEPSS 0.2%CVE-2026-23174—nvme-pci: handle changing device dma map requirementsEPSS 0.2%CVE-2025-22114HIGHbtrfs: don't clobber ret in btrfs_validate_super()EPSS 0.2%CVE-2023-53465HIGHsoundwire: qcom: fix storing port config out-of-boundsEPSS 0.2%CVE-2021-46987—btrfs: fix deadlock when cloning inline extents and using qgroupsEPSS 0.2%CVE-2024-26740—net/sched: act_mirred: use the backlog for mirred ingressEPSS 0.2%CVE-2022-50174—net: hinic: avoid kernel hung in hinic_get_stats64()EPSS 0.2%CVE-2022-49588MEDIUMtcp: Fix data-races around sysctl_tcp_migrate_req.EPSS 0.2%CVE-2025-21882HIGHnet/mlx5: Fix vport QoS cleanup on errorEPSS 0.2%CVE-2025-39823—KVM: x86: use array_index_nospec with indices that come from guestEPSS 0.2%CVE-2025-21659HIGHnetdev: prevent accessing NAPI instances from another namespaceEPSS 0.2%CVE-2021-47569—io_uring: fail cancellation for EXITING tasksEPSS 0.2%CVE-2024-35806—soc: fsl: qbman: Always disable interrupts when taking cgr_lockEPSS 0.2%