Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-38541—wifi: mt76: mt7925: Fix null-ptr-deref in mt7925_thermal_init()EPSS 0.2%CVE-2025-38070—ASoC: sma1307: Add NULL check in sma1307_setting_loaded()EPSS 0.2%CVE-2025-68167HIGHgpiolib: fix invalid pointer access in debugfsEPSS 0.2%CVE-2025-39963HIGHio_uring: fix incorrect io_kiocb reference in io_link_skbEPSS 0.2%CVE-2025-21986—net: switchdev: Convert blocking notification chain to a raw oneEPSS 0.2%CVE-2023-53377HIGHcifs: prevent use-after-free by freeing the cfile laterEPSS 0.2%CVE-2026-31650—mmc: vub300: fix use-after-free on disconnectEPSS 0.2%CVE-2023-53521—scsi: ses: Fix slab-out-of-bounds in ses_intf_remove()EPSS 0.2%CVE-2025-38107HIGHnet_sched: ets: fix a race in ets_qdisc_change()EPSS 0.2%CVE-2026-99096—io_uring/register: don't exempt disabled rings from task restrictionsEPSS 0.2%CVE-2026-23412HIGHnetfilter: bpf: defer hook memory release until rcu readers are doneEPSS 0.2%CVE-2026-98895HIGHnet/mlx5: HWS, Handle destroying table that has a miss tableEPSS 0.2%CVE-2025-68170HIGHdrm/radeon: Do not kfree() devres managed rdevEPSS 0.2%CVE-2021-47382—s390/qeth: fix deadlock during failing recoveryEPSS 0.2%CVE-2023-54065HIGHnet: dsa: realtek: fix out-of-bounds accessEPSS 0.2%CVE-2023-54107HIGHblk-cgroup: dropping parent refcount after pd_free_fn() is doneEPSS 0.2%CVE-2026-23204HIGHnet/sched: cls_u32: use skb_header_pointer_careful()EPSS 0.2%CVE-2025-40159HIGHxsk: Harden userspace-supplied xdp_desc validationEPSS 0.2%CVE-2025-39711HIGHmedia: ivsc: Fix crash at shutdown due to missing mei_cldev_disable() callsEPSS 0.2%CVE-2023-53321HIGHwifi: mac80211_hwsim: drop short framesEPSS 0.2%