Vulnerabilidades em Linux

17.979 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50508HIGHwifi: mt76: mt76x0: fix oob access in mt76x0_phy_get_target_powerEPSS 0.2%CVE-2024-36882—mm: use memalloc_nofs_save() in page_cache_ra_order()EPSS 0.2%CVE-2022-48766—drm/amd/display: Wrap dcn301_calculate_wm_and_dlg for FPU.EPSS 0.2%CVE-2026-64486—ALSA: cmipci: check snd_ctl_new1() return valueEPSS 0.2%CVE-2022-50166—Bluetooth: When HCI work queue is drained, only queue chained workEPSS 0.2%CVE-2021-47481—RDMA/mlx5: Initialize the ODP xarray when creating an ODP MREPSS 0.2%CVE-2022-49637MEDIUMipv4: Fix a data-race around sysctl_fib_sync_mem.EPSS 0.2%CVE-2025-68731—accel/amdxdna: Fix an integer overflow in aie2_query_ctx_status_array()EPSS 0.2%CVE-2022-48753MEDIUMblock: fix memory leak in disk_register_independent_access_rangesEPSS 0.2%CVE-2026-46122—wifi: b43: enforce bounds check on firmware key index in b43_rx()EPSS 0.2%CVE-2025-38639HIGHnetfilter: xt_nfacct: don't assume acct name is null-terminatedEPSS 0.2%CVE-2026-90205HIGHocfs2: validate orphan slot during inode readEPSS 0.2%CVE-2025-71187—dmaengine: sh: rz-dmac: fix device leak on probe failureEPSS 0.2%CVE-2025-38539HIGHtracing: Add down_write(trace_event_sem) when adding trace eventEPSS 0.2%CVE-2024-35798HIGHbtrfs: fix race in read_extent_buffer_pages()EPSS 0.2%CVE-2026-31686—mm/kasan: fix double free for kasan pXdsEPSS 0.2%CVE-2022-50360MEDIUMdrm/msm/dp: fix aux-bus EP lifetimeEPSS 0.2%CVE-2024-57880—ASoC: Intel: sof_sdw: Add space for a terminator into DAIs arrayEPSS 0.2%CVE-2026-31532HIGHcan: raw: fix ro->uniq use-after-free in raw_rcv()EPSS 0.2%CVE-2026-45839—bpf: reject negative CO-RE accessor indices in bpf_core_parse_spec()EPSS 0.2%