Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53295MEDIUMudf: Do not update file length for failed writes to inline filesEPSS 0.1%CVE-2025-37988HIGHfix a couple of races in MNT_TREE_BENEATH handling by do_move_mount()EPSS 0.1%CVE-2026-97608HIGHnetfilter: nf_log: unregister loggers before per-net teardownEPSS 0.1%CVE-2024-26806—spi: cadence-qspi: remove system-wide suspend helper calls from runtime PM hooksEPSS 0.1%CVE-2026-64456HIGHhwrng: virtio: clamp device-reported used.len at copy_data()EPSS 0.1%CVE-2025-22100HIGHdrm/panthor: Fix race condition when gathering fdinfo group samplesEPSS 0.1%CVE-2023-53324MEDIUMdrm/msm/mdp5: Don't leak some plane stateEPSS 0.1%CVE-2023-53423MEDIUMobjtool: Fix memory leak in create_static_call_sections()EPSS 0.1%CVE-2025-38296—ACPI: platform_profile: Avoid initializing on non-ACPI platformsEPSS 0.1%CVE-2026-92504HIGHthermal: intel: int3400: clean up ODVP on probe failuresEPSS 0.1%CVE-2023-53687—tty: serial: samsung_tty: Fix a memory leak in s3c24xx_serial_getclk() when iterating clkEPSS 0.1%CVE-2023-53249MEDIUMclk: imx: clk-imx8mn: fix memory leak in imx8mn_clocks_probeEPSS 0.1%CVE-2023-53437MEDIUMmedia: uvcvideo: Handle cameras with invalid descriptorsEPSS 0.1%CVE-2023-53256MEDIUMfirmware: arm_ffa: Fix FFA device names for logical partitionsEPSS 0.1%CVE-2023-53400MEDIUMALSA: hda: Fix Oops by 9.1 surround channel namesEPSS 0.1%CVE-2023-53433MEDIUMnet: add vlan_get_protocol_and_depth() helperEPSS 0.1%CVE-2025-39938—ASoC: qcom: q6apm-lpass-dais: Fix NULL pointer dereference if source graph failedEPSS 0.1%CVE-2025-39888HIGHfuse: Block access to folio overlimitEPSS 0.1%CVE-2023-53435MEDIUMcassini: Fix a memory leak in the error handling path of cas_init_one()EPSS 0.1%CVE-2023-53568—s390/zcrypt: don't leak memory if dev_set_name() failsEPSS 0.1%