Vulnerabilidades em Linux

17.980 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-21747—drm/ast: astdp: Fix timeout for enabling video signalEPSS 0.2%CVE-2024-43098MEDIUMi3c: Use i3cdev->desc->info instead of calling i3c_device_get_info() to avoid deadlockEPSS 0.2%CVE-2025-39724—serial: 8250: fix panic due to PSLVERREPSS 0.2%CVE-2025-38570HIGHeth: fbnic: unlink NAPIs from queues on error to openEPSS 0.2%CVE-2025-40344HIGHASoC: Intel: avs: Disable periods-elapsed work when closing PCMEPSS 0.2%CVE-2025-38407—riscv: cpu_ops_sbi: Use static array for boot_dataEPSS 0.2%CVE-2026-63834—batman-adv: tp_meter: restrict number of unacked list entriesEPSS 0.2%CVE-2025-68737—arm64/pageattr: Propagate return value from __change_memory_commonEPSS 0.2%CVE-2026-90199HIGHfs/ntfs3: reject out-of-range evcn in mi_enum_attr()EPSS 0.2%CVE-2026-90118HIGHntfs: fix off-by-one page overflow in ntfs_decompress()EPSS 0.2%CVE-2026-72018HIGHdibs: loopback: validate offset and size in move_data()EPSS 0.2%CVE-2025-38554HIGHmm: fix a UAF when vma->mm is freed after vma->vm_refcnt got droppedEPSS 0.2%CVE-2026-31407HIGHnetfilter: conntrack: add missing netlink policy validationsEPSS 0.2%CVE-2023-52595—wifi: rt2x00: restart beacon queue when hardware resetEPSS 0.2%CVE-2025-38087HIGHnet/sched: fix use-after-free in taprio_dev_notifierEPSS 0.2%CVE-2025-40217—pidfs: validate extensible ioctlsEPSS 0.2%CVE-2025-38535—phy: tegra: xusb: Fix unbalanced regulator disable in UTMI PHY modeEPSS 0.2%CVE-2026-31699HIGHcrypto: ccp: Don't attempt to copy CSR to userspace if PSP command failedEPSS 0.2%CVE-2021-47461HIGHuserfaultfd: fix a race between writeprotect and exit_mmap()EPSS 0.2%CVE-2026-93811—ksmbd: Fix acl.sd_buf memory leak and invalid sd_size error handlingEPSS 0.2%