Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-39831MEDIUMfbnic: Move phylink resume out of service_task and into open/closeEPSS 0.1%CVE-2026-45920—ext4: fix dirtyclusters double decrement on fs shutdownEPSS 0.1%CVE-2024-32936HIGHmedia: ti: j721e-csi2rx: Fix races while restarting DMAEPSS 0.1%CVE-2023-53434MEDIUMremoteproc: imx_dsp_rproc: Add custom memory copy implementation for i.MX DSP CoresEPSS 0.1%CVE-2023-53323MEDIUMext2/dax: Fix ext2_setsize when len is page alignedEPSS 0.1%CVE-2023-53593—cifs: Release folio lock on fscache read hit.EPSS 0.1%CVE-2025-39903MEDIUMof_numa: fix uninitialized memory nodes causing kernel panicEPSS 0.1%CVE-2025-71119—powerpc/kexec: Enable SMT before waking offline CPUsEPSS 0.1%CVE-2025-39899MEDIUMmm/userfaultfd: fix kmap_local LIFO ordering for CONFIG_HIGHPTEEPSS 0.1%CVE-2025-39725—mm/vmscan: fix hwpoisoned large folio handling in shrink_folio_listEPSS 0.1%CVE-2025-38719—net: hibmcge: fix the division by zero issueEPSS 0.1%CVE-2023-53284MEDIUMdrm/msm/dpu: check for null return of devm_kzalloc() in dpu_writeback_init()EPSS 0.1%CVE-2025-39803—scsi: ufs: core: Remove WARN_ON_ONCE() call from ufshcd_uic_cmd_compl()EPSS 0.1%CVE-2026-74684HIGHnet: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp()EPSS 0.1%CVE-2023-53203—wifi: mt76: mt7996: rely on mt76_connac2_mac_tx_rate_valEPSS 0.1%CVE-2024-50207HIGHring-buffer: Fix reader locking when changing the sub buffer orderEPSS 0.1%CVE-2024-45024HIGHmm/hugetlb: fix hugetlb vs. core-mm PT lockingEPSS 0.1%CVE-2023-53558—rcu-tasks: Avoid pr_info() with spin lock in cblist_init_generic()EPSS 0.1%CVE-2023-53325MEDIUMdrm/mediatek: dp: Change logging to dev for mtk_dp_aux_transfer()EPSS 0.1%CVE-2023-53385MEDIUMmedia: mdp3: Fix resource leaks in of_find_device_by_nodeEPSS 0.1%