Vulnerabilidades em Linux

18.380 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-41081CRITICALila: block BH in ila_output()EPSS 0.9%CVE-2024-42145HIGHIB/core: Implement a limit on UMAD receive ListEPSS 0.9%CVE-2024-42285CRITICALRDMA/iwcm: Fix a use-after-free related to destroying CM IDsEPSS 0.9%CVE-2024-50083—tcp: fix mptcp DSS corruption due to large pmtu xmitEPSS 0.9%CVE-2019-14814MEDIUMThere is heap-based buffer overflow in Linux kernel, all versions up to, excluding 5.3, in the marvell wifi chip driver in Linux kernel, thaEPSS 0.9%CVE-2022-49407CRITICALdlm: fix plock invalid readEPSS 0.9%CVE-2021-47544CRITICALtcp: fix page frag corruption on page faultEPSS 0.9%CVE-2024-26690HIGHnet: stmmac: protect updates of 64-bit statistics countersEPSS 0.9%CVE-2024-38582MEDIUMnilfs2: fix potential hang in nilfs_detach_log_writer()EPSS 0.9%CVE-2024-44946HIGHkcm: Serialise kcm_sendmsg() for the same socket.EPSS 0.9%CVE-2023-52776HIGHwifi: ath12k: fix dfs-radar and temperature event lockingEPSS 0.9%CVE-2021-47107CRITICALNFSD: Fix READDIR buffer overflowEPSS 0.8%CVE-2024-26924HIGHnetfilter: nft_set_pipapo: do not free live elementEPSS 0.8%CVE-2024-49569HIGHnvme-rdma: unquiesce admin_q before destroy itEPSS 0.8%CVE-2026-90413CRITICALIB/isert: reject login PDUs declaring more data than was receivedEPSS 0.8%CVE-2026-90011CRITICALscsi: target: iscsi: Reserve a terminator byte for the login payloadEPSS 0.8%CVE-2021-47023HIGHnet: marvell: prestera: fix port event handling on initEPSS 0.8%CVE-2022-49330HIGHtcp: fix tcp_mtup_probe_success vs wrong snd_cwndEPSS 0.8%CVE-2024-26731MEDIUMbpf, sockmap: Fix NULL pointer dereference in sk_psock_verdict_data_ready()EPSS 0.8%CVE-2024-27398HIGHBluetooth: Fix use-after-free bugs caused by sco_sock_timeoutEPSS 0.8%