Vulnerabilidades em Linux

18.326 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-50332—video/aperture: Call sysfb_disable() before removing PCI devicesEPSS 0.1%CVE-2025-38306HIGHfs/fhandle.c: fix a race in call of has_locked_children()EPSS 0.1%CVE-2025-38008—mm/page_alloc: fix race condition in unaccepted memory handlingEPSS 0.1%CVE-2026-74517CRITICALKVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUsEPSS 0.1%CVE-2025-71099HIGHdrm/xe/oa: Fix potential UAF in xe_oa_add_config_ioctl()EPSS 0.1%CVE-2026-46162—ice: fix double free in ice_sf_eth_activate() error pathEPSS 0.1%CVE-2025-71307—drm/panthor: Fix NULL pointer dereference on panthor_fw_unplugEPSS 0.1%CVE-2026-97437HIGHntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()EPSS 0.1%CVE-2026-46117HIGHRDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()EPSS 0.1%CVE-2023-53748HIGHmedia: mediatek: vcodec: Fix potential array out-of-bounds in decoder queue_setupEPSS 0.1%CVE-2026-45998HIGHrxrpc: Fix potential UAF after skb_unshare() failureEPSS 0.1%CVE-2025-71096—RDMA/core: Check for the presence of LS_NLA_TYPE_DGID correctlyEPSS 0.1%CVE-2026-98976HIGHnamespace: keep the lock on a mount that a propagated copy is moved beneathEPSS 0.1%CVE-2025-71201HIGHnetfs: Fix early read unlock of page with EOF in middleEPSS 0.1%CVE-2025-71231—crypto: iaa - Fix out-of-bounds index in find_empty_iaa_compression_modeEPSS 0.1%CVE-2025-71083—drm/ttm: Avoid NULL pointer deref for evicted BOsEPSS 0.1%CVE-2025-39924HIGHerofs: fix invalid algorithm for encoded extentsEPSS 0.1%CVE-2025-71084—RDMA/cm: Fix leaking the multicast GID table referenceEPSS 0.1%CVE-2026-23019—net: marvell: prestera: fix NULL dereference on devlink_alloc() failureEPSS 0.1%CVE-2023-53599HIGHcrypto: af_alg - Fix missing initialisation affecting gcm-aes-s390EPSS 0.1%