Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-58070HIGHbpf: bpf_local_storage: Always use bpf_mem_alloc in PREEMPT_RTEPSS 0.1%CVE-2023-53022MEDIUMnet: enetc: avoid deadlock in enetc_tx_onestep_tstamp()EPSS 0.1%CVE-2022-50116—tty: n_gsm: fix deadlock and link starvation in outgoing data pathEPSS 0.1%CVE-2025-38598HIGHdrm/amdgpu: fix use-after-free in amdgpu_userq_suspend+0x51a/0x5a0EPSS 0.1%CVE-2024-48875MEDIUMbtrfs: don't take dev_replace rwsem on task already holding itEPSS 0.1%CVE-2021-47225MEDIUMmac80211: fix deadlock in AP/VLAN handlingEPSS 0.1%CVE-2025-39696HIGHALSA: hda: tas2781: Fix wrong reference of tasdevice_privEPSS 0.1%CVE-2021-47271MEDIUMusb: cdnsp: Fix deadlock issue in cdnsp_thread_irq_handlerEPSS 0.1%CVE-2024-57921HIGHdrm/amdgpu: Add a lock when accessing the buddy trim functionEPSS 0.1%CVE-2026-64298HIGHNFSv4: include MAY_WRITE in open permission mask for O_TRUNCEPSS 0.1%CVE-2024-53086MEDIUMdrm/xe: Drop VM dma-resv lock on xe_sync_in_fence_get failure in exec IOCTLEPSS 0.1%CVE-2026-63914HIGHxfrm: route MIGRATE notifications to caller's netnsEPSS 0.1%CVE-2025-40307HIGHexfat: validate cluster allocation bits of the allocation bitmapEPSS 0.1%CVE-2025-39935HIGHASoC: codec: sma1307: Fix memory corruption in sma1307_setting_loaded()EPSS 0.1%CVE-2026-43459HIGHASoC: soc-core: flush delayed work before removing DAIs and widgetsEPSS 0.1%CVE-2021-47599—btrfs: use latest_dev in btrfs_show_devnameEPSS 0.1%CVE-2025-38252HIGHcxl/ras: Fix CPER handler device confusionEPSS 0.1%CVE-2025-71121—parisc: Do not reprogram affinitiy on ASP chipEPSS 0.1%CVE-2024-26942MEDIUMnet: phy: qcom: at803x: fix kernel panic with at8031_probeEPSS 0.1%CVE-2026-46029HIGHmm/slab: return NULL early from kmalloc_nolock() in NMI on UPEPSS 0.1%