Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38453HIGHio_uring/msg_ring: ensure io_kiocb freeing is deferred for RCUEPSS 0.2%CVE-2025-37997HIGHnetfilter: ipset: fix region locking in hash typesEPSS 0.2%CVE-2025-38301—nvmem: zynqmp_nvmem: unbreak driver after cleanupEPSS 0.2%CVE-2025-38372HIGHRDMA/mlx5: Fix unsafe xarray access in implicit ODP handlingEPSS 0.2%CVE-2025-38224HIGHcan: kvaser_pciefd: refine error prone echo_skb_max handling logicEPSS 0.2%CVE-2026-31707HIGHksmbd: validate response sizes in ipc_validate_msg()EPSS 0.2%CVE-2024-45003—vfs: Don't evict inode under the inode lru traversing contextEPSS 0.2%CVE-2023-53014MEDIUMdmaengine: tegra: Fix memory leak in terminate_all()EPSS 0.2%CVE-2025-38414—wifi: ath12k: fix GCC_GCC_PCIE_HOT_RST definition for WCN7850EPSS 0.2%CVE-2022-49123MEDIUMath11k: Fix frames flush failure caused by deadlockEPSS 0.2%CVE-2026-43040—net: ipv6: ndisc: fix ndisc_ra_useropt to initialize nduseropt_padX fields to zero to prevent an info-leakEPSS 0.2%CVE-2025-38438—ASoC: SOF: Intel: hda: Use devm_kstrdup() to avoid memleak.EPSS 0.2%CVE-2026-72183HIGHlandlock: Fix LANDLOCK_SCOPE_SIGNAL bypass on the SIGIO pathEPSS 0.2%CVE-2025-38663—nilfs2: reject invalid file types when reading inodesEPSS 0.2%CVE-2025-38369—dmaengine: idxd: Check availability of workqueue allocated by idxd wq driver before usingEPSS 0.2%CVE-2024-27002—clk: mediatek: Do a runtime PM get on controllers during probeEPSS 0.2%CVE-2025-38082HIGHgpio: virtuser: fix potential out-of-bound writeEPSS 0.2%CVE-2024-42114—wifi: cfg80211: restrict NL80211_ATTR_TXQ_QUANTUM valuesEPSS 0.2%CVE-2026-31576—media: hackrf: fix to not free memory after the device is registered in hackrf_probe()EPSS 0.2%CVE-2025-39749—rcu: Protect ->defer_qs_iw_pending from data raceEPSS 0.2%