Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39854HIGHice: fix NULL access of tx->in_use in ice_ll_ts_intrEPSS 0.2%CVE-2025-71302HIGHdrm/panthor: fix for dma-fence safe access rulesEPSS 0.2%CVE-2025-39960HIGHgpiolib: acpi: initialize acpi_gpio_info structEPSS 0.2%CVE-2025-40104HIGHixgbevf: fix mailbox API compatibility by negotiating supported featuresEPSS 0.2%CVE-2022-50871HIGHwifi: ath11k: Fix qmi_msg_handler data structure initializationEPSS 0.2%CVE-2026-64118HIGHqed: fix double free in qed_cxt_tables_alloc()EPSS 0.2%CVE-2022-49018—mptcp: fix sleep in atomic at close timeEPSS 0.2%CVE-2026-93262HIGHmd/raid5-ppl: fix use-after-free in ppl_do_flush()EPSS 0.2%CVE-2026-53273HIGHtee: optee: prevent use-after-free when the client exits before the supplicantEPSS 0.2%CVE-2025-68792HIGHtpm2-sessions: Fix out of range indexing in name_sizeEPSS 0.2%CVE-2023-54238HIGHmlx5: fix skb leak while fifo resync and pushEPSS 0.2%CVE-2026-46330HIGHRevert "net/smc: Introduce TCP ULP support"EPSS 0.2%CVE-2025-71130HIGHdrm/i915/gem: Zero-initialize the eb.vma array in i915_gem_do_execbufferEPSS 0.2%CVE-2023-53440HIGHnilfs2: fix sysfs interface lifetimeEPSS 0.2%CVE-2023-53427HIGHcifs: Fix warning and UAF when destroy the MR listEPSS 0.2%CVE-2025-37907—accel/ivpu: Fix locking order in ivpu_job_submitEPSS 0.2%CVE-2023-54074HIGHnet/mlx5e: Use correct encap attribute during invalidationEPSS 0.2%CVE-2025-39704HIGHLoongArch: KVM: Fix stack protector issue in send_ipi_data()EPSS 0.2%CVE-2025-40079HIGHriscv, bpf: Sign extend struct ops return values properlyEPSS 0.2%CVE-2023-53559HIGHip_vti: fix potential slab-use-after-free in decode_session6EPSS 0.2%