Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53567—spi: qup: Don't skip cleanup in remove's error pathEPSS 0.1%CVE-2023-53667—net: cdc_ncm: Deal with too low values of dwNtbOutMaxSizeEPSS 0.1%CVE-2021-47437—iio: adis16475: fix deadlock on frequency setEPSS 0.1%CVE-2025-39731—f2fs: vm_unmap_ram() may be called from an invalid contextEPSS 0.1%CVE-2023-53288MEDIUMdrm/client: Fix memory leak in drm_client_modeset_probeEPSS 0.1%CVE-2026-93046HIGHsoftware node: Fix software_node_get_reference_args() with index -1EPSS 0.1%CVE-2023-53245MEDIUMscsi: storvsc: Fix handling of virtual Fibre Channel timeoutsEPSS 0.1%CVE-2023-53380MEDIUMmd/raid10: fix null-ptr-deref of mreplace in raid10_sync_requestEPSS 0.1%CVE-2025-21984HIGHmm: fix kernel BUG when userfaultfd_move encounters swapcacheEPSS 0.1%CVE-2026-64315HIGHcrypto: caam - use print_hex_dump_devel to guard key hex dumpsEPSS 0.1%CVE-2023-53291MEDIUMrcu/rcuscale: Stop kfree_scale_thread thread(s) after unloading rcuscaleEPSS 0.1%CVE-2025-40111HIGHdrm/vmwgfx: Fix Use-after-free in validationEPSS 0.1%CVE-2026-98041HIGHbpf: Don't predict JMP32 pointer vs zero comparisonsEPSS 0.1%CVE-2026-64106CRITICALKVM: arm64: vgic-its: Reject restored DTE with out-of-range num_eventid_bitsEPSS 0.1%CVE-2026-63941HIGHKVM: arm64: Correctly cap ZCR_EL2 provided by a guest hypervisorEPSS 0.1%CVE-2026-89456HIGHs390/dasd: Propagate partial completion length across ERP recoveryEPSS 0.1%CVE-2023-53296MEDIUMsctp: check send stream number after wait_for_sndbufEPSS 0.1%CVE-2023-53681—bcache: Fix __bch_btree_node_alloc to make the failure behavior consistentEPSS 0.1%CVE-2025-21827HIGHBluetooth: btusb: mediatek: Add locks for usb_driver_claim_interface()EPSS 0.1%CVE-2023-53290MEDIUMsamples/bpf: Fix fout leak in hbm's run_bpf_progEPSS 0.1%