Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2025-22012HIGHRevert "arm64: dts: qcom: sdm845: Affirm IDR0.CCTW on apps_smmu"EPSS 0.1%CVE-2026-23065—platform/x86/amd: Fix memory leak in wbrf_record()EPSS 0.1%CVE-2024-43862—net: wan: fsl_qmc_hdlc: Convert carrier_lock spinlock to a mutexEPSS 0.1%CVE-2026-97455HIGHACPICA: Fix use-after-free in acpi_ds_terminate_control_method()EPSS 0.1%CVE-2022-48719—net, neigh: Do not trigger immediate probes on NUD_FAILED from neigh_managed_workEPSS 0.1%CVE-2026-72287HIGHKVM: nVMX: Move vTPR vs. TPR Threshold consistency check into "normal" checksEPSS 0.1%CVE-2023-53816HIGHdrm/amdkfd: fix potential kgd_mem UAFsEPSS 0.1%CVE-2025-38388—firmware: arm_ffa: Replace mutex with rwlock to avoid sleep in atomic contextEPSS 0.1%CVE-2025-71184—btrfs: fix NULL dereference on root when tracing inode evictionEPSS 0.1%CVE-2025-71101HIGHplatform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsingEPSS 0.1%CVE-2024-54191MEDIUMBluetooth: iso: Fix circular lock in iso_conn_big_syncEPSS 0.1%CVE-2026-64460HIGHPCI/IOV: Skip VF Resizable BAR restore on read errorEPSS 0.1%CVE-2025-38690—drm/xe/migrate: prevent infinite recursionEPSS 0.1%CVE-2025-39699—iommu/riscv: prevent NULL deref in iova_to_physEPSS 0.1%CVE-2023-53266MEDIUMarm64: acpi: Fix possible memory leak of ffh_ctxtEPSS 0.1%CVE-2026-23359—bpf: Fix stack-out-of-bounds write in devmapEPSS 0.1%CVE-2022-50254—media: ov8865: Fix an error handling path in ov8865_probe()EPSS 0.1%CVE-2022-50398MEDIUMdrm/msm/dp: add atomic_check to bridge opsEPSS 0.1%CVE-2025-38647—wifi: rtw89: sar: drop lockdep assertion in rtw89_set_sar_from_acpiEPSS 0.1%CVE-2026-63818HIGHf2fs: validate orphan inode entry countEPSS 0.1%