Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-54186HIGHusb: typec: altmodes/displayport: fix pin_assignment_showEPSS 0.1%CVE-2025-39916—mm/damon/reclaim: avoid divide-by-zero in damon_reclaim_apply_parameters()EPSS 0.1%CVE-2025-40061HIGHRDMA/rxe: Fix race in do_task() when drainingEPSS 0.1%CVE-2025-40064HIGHsmc: Fix use-after-free in __pnet_find_base_ndev().EPSS 0.1%CVE-2025-39819—fs/smb: Fix inconsistent refcnt updateEPSS 0.1%CVE-2025-39844—mm: move page table sync declarations to linux/pgtable.hEPSS 0.1%CVE-2025-39909—mm/damon/lru_sort: avoid divide-by-zero in damon_lru_sort_apply_parameters()EPSS 0.1%CVE-2025-21817—block: mark GFP_NOIO around sysfs ->store()EPSS 0.1%CVE-2023-53571—drm/i915: Make intel_get_crtc_new_encoder() less oopsyEPSS 0.1%CVE-2023-53501—iommu/amd/iommu_v2: Fix pasid_state refcount dec hit 0 warning on pasid unbindEPSS 0.1%CVE-2025-39706—drm/amdkfd: Destroy KFD debugfs after destroy KFD wqEPSS 0.1%CVE-2023-53443MEDIUMmfd: arizona: Use pm_runtime_resume_and_get() to prevent refcnt leakEPSS 0.1%CVE-2025-39734—Revert "fs/ntfs3: Replace inode_trylock with inode_lock"EPSS 0.1%CVE-2023-53397MEDIUMmodpost: fix off by one in is_executable_section()EPSS 0.1%CVE-2022-49920HIGHnetfilter: nf_tables: netlink notifier might race to release objectsEPSS 0.1%CVE-2023-53246—cifs: fix DFS traversal oops without CONFIG_CIFS_DFS_UPCALLEPSS 0.1%CVE-2025-39833MEDIUMmISDN: hfcpci: Fix warning when deleting uninitialized timerEPSS 0.1%CVE-2026-23108—can: usb_8dev: usb_8dev_read_bulk_callback(): fix URB memory leakEPSS 0.1%CVE-2026-93054HIGHuio: Fix stale info pointer in failed registration pathEPSS 0.1%CVE-2026-64283—KVM: guest_memfd: Treat memslot binding offset+size as unsigned valuesEPSS 0.1%