Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53289MEDIUMmedia: bdisp: Add missing check for create_workqueueEPSS 0.2%CVE-2026-89615HIGHfs/ntfs3: bound page_lcns[] index by the log recordEPSS 0.2%CVE-2024-58065MEDIUMclk: mmp: pxa1908-apbc: Fix NULL vs IS_ERR() checkEPSS 0.2%CVE-2026-23068—spi: spi-sprd-adi: Fix double free in probe error pathEPSS 0.2%CVE-2026-68294HIGHnet: qrtr: restrict socket creation to the initial network namespaceEPSS 0.2%CVE-2025-40166HIGHdrm/xe/guc: Check GuC running state before deregistering exec queueEPSS 0.2%CVE-2026-72045HIGHocteontx2-af: cn10k: restrict VF LMTLINE sharing to its own PFEPSS 0.2%CVE-2023-53790HIGHbpf: Zeroing allocated object from slab in bpf memory allocatorEPSS 0.2%CVE-2023-53733HIGHnet: sched: cls_u32: Undo tcf_bind_filter if u32_replace_hw_knodeEPSS 0.2%CVE-2025-39922HIGHixgbe: fix incorrect map used in eee linkmodeEPSS 0.2%CVE-2026-68274HIGHdrm/xe/guc: Fix buffer overflow in steered register list allocationEPSS 0.2%CVE-2025-39776HIGHmm/debug_vm_pgtable: clear page table entries at destroy_args()EPSS 0.2%CVE-2025-40199HIGHpage_pool: Fix PP_MAGIC_MASK to avoid crashing on some 32-bit archesEPSS 0.2%CVE-2025-71113—crypto: af_alg - zero initialize memory allocated via sock_kmallocEPSS 0.2%CVE-2025-39950—net/tcp: Fix a NULL pointer dereference when using TCP-AO with TCP_REPAIREPSS 0.2%CVE-2025-22098—drm: zynqmp_dp: Fix a deadlock in zynqmp_dp_ignore_hpd_set()EPSS 0.2%CVE-2024-26725—dpll: fix possible deadlock during netlink dump operationEPSS 0.2%CVE-2025-68800HIGHmlxsw: spectrum_mr: Fix use-after-free when updating multicast route statsEPSS 0.2%CVE-2026-89910HIGHLoongArch: KVM: Fix uninitialized stack variable issue with dmsintcEPSS 0.2%CVE-2023-53396MEDIUMubifs: Fix memory leak in do_renameEPSS 0.2%