Vulnerabilidades em Linux

18.210 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53370MEDIUMdrm/amdgpu: fix memory leak in mes self testEPSS 0.2%CVE-2022-50533—wifi: mac80211: mlme: fix null-ptr deref on failed assocEPSS 0.2%CVE-2025-39700—mm/damon/ops-common: ignore migration request to invalid nodesEPSS 0.2%CVE-2022-50426—remoteproc: imx_dsp_rproc: Add mutex protection for workqueueEPSS 0.2%CVE-2026-68437—drm/imagination: Fit paired fragment job in the correct CCCBEPSS 0.2%CVE-2022-50524—iommu/mediatek: Check return value after calling platform_get_resource()EPSS 0.2%CVE-2023-53208MEDIUMKVM: nSVM: Load L1's TSC multiplier based on L1 state, not L2 stateEPSS 0.2%CVE-2025-68265HIGHnvme: fix admin request_queue lifetimeEPSS 0.2%CVE-2025-39695—RDMA/rxe: Flush delayed SKBs while releasing RXE resourcesEPSS 0.2%CVE-2023-53198—raw: Fix NULL deref in raw_get_next().EPSS 0.2%CVE-2026-98852—net: extend IPv6 exthdr detection of tunneled packetsEPSS 0.2%CVE-2023-53504HIGHRDMA/bnxt_re: Properly order ib_device_unalloc() to avoid UAFEPSS 0.2%CVE-2023-53207MEDIUMublk: fail to recover device if queue setup is interruptedEPSS 0.2%CVE-2026-64574HIGHwifi: mac80211: tear down new links on vif update error pathEPSS 0.2%CVE-2026-98848—rtc: ac100: Assign .num before accessing .hwsEPSS 0.2%CVE-2025-39680HIGHi2c: rtl9300: Fix out-of-bounds bug in rtl9300_i2c_smbus_xferEPSS 0.2%CVE-2022-50323—net: do not sense pfmemalloc status in skb_append_pagefrags()EPSS 0.2%CVE-2026-98860—HID: bpf: cast size to ssize_t when checking hid_bpf_hw_requestEPSS 0.2%CVE-2022-50263—vdpasim: fix memory leak when freeing IOTLBsEPSS 0.2%CVE-2026-98938—rust: irq: pass RegistrationInner as cookie to request_irqEPSS 0.2%