Vulnerabilidades em Linux

12.680 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2024-44983—netfilter: flowtable: validate vlan headerEPSS 0.3%CVE-2023-52599—jfs: fix array-index-out-of-bounds in diNewExtEPSS 0.3%CVE-2021-47527—serial: core: fix transmit-buffer reset and memleakEPSS 0.3%CVE-2025-37885—KVM: x86: Reset IRTE to host control if *new* route isn't postableEPSS 0.3%CVE-2023-52742—net: USB: Fix wrong-direction WARNING in plusb.cEPSS 0.3%CVE-2024-26694—wifi: iwlwifi: fix double-free bugEPSS 0.3%CVE-2024-50055—driver core: bus: Fix double free in driver API bus_register()EPSS 0.3%CVE-2023-52602HIGHjfs: fix slab-out-of-bounds Read in dtSearchEPSS 0.3%CVE-2023-52765MEDIUMmfd: qcom-spmi-pmic: Fix revid implementationEPSS 0.3%CVE-2021-47311—net: qcom/emac: fix UAF in emac_removeEPSS 0.3%CVE-2021-47397—sctp: break out if skb_header_pointer returns NULL in sctp_rcv_ootbEPSS 0.3%CVE-2023-52588—f2fs: fix to tag gcing flag on page during block migrationEPSS 0.3%CVE-2023-52829MEDIUMwifi: ath12k: fix possible out-of-bound write in ath12k_wmi_ext_hal_reg_caps()EPSS 0.3%CVE-2023-52809—scsi: libfc: Fix potential NULL pointer dereference in fc_lport_ptp_setup()EPSS 0.3%CVE-2024-26884HIGHbpf: Fix hashtab overflow check on 32-bit archesEPSS 0.3%CVE-2024-44985—ipv6: prevent possible UAF in ip6_xmit()EPSS 0.3%CVE-2023-52730—mmc: sdio: fix possible resource leaks in some error pathsEPSS 0.3%CVE-2024-46849—ASoC: meson: axg-card: fix 'use-after-free'EPSS 0.3%CVE-2023-52702—net: openvswitch: fix possible memory leak in ovs_meter_cmd_set()EPSS 0.3%CVE-2024-36015—ppdev: Add an error check in register_deviceEPSS 0.3%