Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39900MEDIUMnet_sched: gen_estimator: fix est_timer() vs CONFIG_PREEMPT_RT=yEPSS 0.1%CVE-2026-23249—xfs: check for deleted cursors when revalidating two btreesEPSS 0.1%CVE-2023-53682—hwmon: (xgene) Fix ioremap and memremap leakEPSS 0.1%CVE-2026-63797HIGHrpmsg: char: Fix use-after-free on probe error pathEPSS 0.1%CVE-2026-68432HIGHvxlan: require CAP_NET_ADMIN in the device netns for changelinkEPSS 0.1%CVE-2024-38306HIGHbtrfs: protect folio::private when attaching extent buffer foliosEPSS 0.1%CVE-2023-53332MEDIUMgenirq/ipi: Fix NULL pointer deref in irq_data_get_affinity_mask()EPSS 0.1%CVE-2023-53573—clk: rs9: Fix suspend/resumeEPSS 0.1%CVE-2025-39852MEDIUMnet/tcp: Fix socket memory leak in TCP-AO failure handling for IPv6EPSS 0.1%CVE-2023-53258MEDIUMdrm/amd/display: Fix possible underflow for displays with large vblankEPSS 0.1%CVE-2023-53528—RDMA/rxe: Fix unsafe drain work queue codeEPSS 0.1%CVE-2023-53678—drm/i915: Fix system suspend without fbdev being initializedEPSS 0.1%CVE-2023-53685—tun: Fix memory leak for detached NAPI queue.EPSS 0.1%CVE-2023-53574—wifi: rtw88: delete timer and free skb queue when unloadingEPSS 0.1%CVE-2024-46866HIGHdrm/xe/client: add missing bo locking in show_meminfo()EPSS 0.1%CVE-2023-53247MEDIUMbtrfs: set_page_extent_mapped after read_folio in btrfs_cont_expandEPSS 0.1%CVE-2023-53663—KVM: nSVM: Check instead of asserting on nested TSC scaling supportEPSS 0.1%CVE-2025-40280HIGHtipc: Fix use-after-free in tipc_mon_reinit_self().EPSS 0.1%CVE-2023-53602—wifi: ath11k: fix memory leak in WMI firmware statsEPSS 0.1%CVE-2025-39729—crypto: ccp - Fix dereferencing uninitialized error pointerEPSS 0.1%