Vulnerabilidades em Linux

18.209 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-99012HIGHBluetooth: ISO: Serialize concurrent connect callsEPSS 0.2%CVE-2022-50429—memory: of: Fix refcount leak bug in of_lpddr3_get_ddr_timings()EPSS 0.2%CVE-2023-53243MEDIUMbtrfs: add handling for RAID1C23/DUP to btrfs_reduce_alloc_profileEPSS 0.2%CVE-2022-50298—slimbus: qcom-ngd: cleanup in probe error pathEPSS 0.2%CVE-2022-50468—platform/chrome: cros_usbpd_notify: Fix error handling in cros_usbpd_notify_init()EPSS 0.2%CVE-2022-50273—f2fs: fix to do sanity check on destination blkaddr during recoveryEPSS 0.2%CVE-2022-50340MEDIUMmedia: vimc: Fix wrong function called when vimc_init() failsEPSS 0.2%CVE-2026-99054HIGHtipc: destroy topsrv workqueues before closing connectionsEPSS 0.2%CVE-2022-50293—btrfs: do not BUG_ON() on ENOMEM when dropping extent items for a rangeEPSS 0.2%CVE-2023-53200—netfilter: x_tables: fix percpu counter block leak on error path when creating new netnsEPSS 0.2%CVE-2025-38144—watchdog: lenovo_se30_wdt: Fix possible devm_ioremap() NULL pointer dereference in lenovo_se30_wdt_probe()EPSS 0.2%CVE-2026-45943—erofs: fix inline data read failure for ztailpacking pclustersEPSS 0.2%CVE-2025-68785HIGHnet: openvswitch: fix middle attribute validation in push_nsh() actionEPSS 0.2%CVE-2022-50319—coresight: trbe: remove cpuhp instance node before remove cpuhp stateEPSS 0.2%CVE-2022-50287—drm/i915/bios: fix a memory leak in generate_lfp_data_ptrsEPSS 0.2%CVE-2026-81018—platform/x86: think-lmi: Free system certificate signaturesEPSS 0.2%CVE-2022-50491—coresight: cti: Fix hang in cti_disable_hw()EPSS 0.2%CVE-2023-53171—vfio/type1: prevent underflow of locked_vm via exec()EPSS 0.2%CVE-2025-38128—Bluetooth: MGMT: reject malformed HCI_CMD_SYNC commandsEPSS 0.2%CVE-2023-53273MEDIUMDrivers: vmbus: Check for channel allocation before looking up relidsEPSS 0.2%