Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2023-53327MEDIUMiommufd/selftest: Catch overflow of uptr and lengthEPSS 0.1%CVE-2025-38667HIGHiio: fix potential out-of-bound writeEPSS 0.1%CVE-2023-53511—io_uring: fix fget leak when fs don't support nowait buffered readEPSS 0.1%CVE-2025-39868HIGHerofs: fix runtime warning on truncate_folio_batch_exceptionals()EPSS 0.1%CVE-2023-53516—macvlan: add forgotten nla_policy for IFLA_MACVLAN_BC_CUTOFFEPSS 0.1%CVE-2025-39912MEDIUMnfs/localio: restore creds before releasing pageio dataEPSS 0.1%CVE-2025-38302—block: don't use submit_bio_noacct_nocheck in blk_zone_wplug_bio_workEPSS 0.1%CVE-2024-56552HIGHdrm/xe/guc_submit: fix race around suspend_pendingEPSS 0.1%CVE-2025-39786HIGHiio: adc: ad7173: fix channels index for syscalib_modeEPSS 0.1%CVE-2023-53248MEDIUMdrm/amdgpu: install stub fence into potential unused fence pointersEPSS 0.1%CVE-2026-23279—wifi: mac80211: fix NULL pointer dereference in mesh_rx_csa_frame()EPSS 0.1%CVE-2026-64446—staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()EPSS 0.1%CVE-2026-98439—smb/server: cancel async requests when closing connectionEPSS 0.1%CVE-2026-97931HIGHALSA: us122l: Prevent write upgrades for read mappingsEPSS 0.1%CVE-2025-38112—net: Fix TOCTOU issue in sk_is_readable()EPSS 0.1%CVE-2025-71088—mptcp: fallback earlier on simult connectionEPSS 0.1%CVE-2026-97609HIGHnetfilter: cttimeout: prevent UAF during module unloadEPSS 0.1%CVE-2026-98434—sysctl: Check range in proc_dointvec_ms_jiffies_minmaxEPSS 0.1%CVE-2023-53572HIGHclk: imx: scu: use _safe list iterator to avoid a use after freeEPSS 0.1%CVE-2026-23192HIGHlinkwatch: use __dev_put() in callers to prevent UAFEPSS 0.1%