Vulnerabilidades em Linux

12.713 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2022-49551HIGHusb: isp1760: Fix out-of-bounds array accessEPSS 0.2%CVE-2022-49050—memory: renesas-rpc-if: fix platform-device leak in error pathEPSS 0.2%CVE-2022-49378—sfc: fix considering that all channels have TX queuesEPSS 0.2%CVE-2021-47607—bpf: Fix kernel address leakage in atomic cmpxchg's r0 aux regEPSS 0.2%CVE-2022-49174—ext4: fix ext4_mb_mark_bb() with flex_bg with fast_commitEPSS 0.2%CVE-2022-49221MEDIUMdrm/msm/dp: populate connector of struct dp_panelEPSS 0.2%CVE-2022-49187MEDIUMclk: Fix clk_hw_get_clk() when dev is NULLEPSS 0.2%CVE-2022-49721—arm64: ftrace: consistently handle PLTs.EPSS 0.2%CVE-2023-52991MEDIUMnet: fix NULL pointer in skb_segment_listEPSS 0.2%CVE-2022-49521—scsi: lpfc: Fix resource leak in lpfc_sli4_send_seq_to_ulp()EPSS 0.2%CVE-2022-49271—cifs: prevent bad output lengths in smb2_ioctl_query_info()EPSS 0.2%CVE-2021-47029—mt76: connac: fix kernel warning adding monitor interfaceEPSS 0.2%CVE-2022-48789—nvme-tcp: fix possible use-after-free in transport error_recovery workEPSS 0.2%CVE-2022-49157—scsi: qla2xxx: Fix premature hw access after PCI errorEPSS 0.2%CVE-2022-49226—net: asix: add proper error handling of usb read errorsEPSS 0.2%CVE-2023-52819MEDIUMdrm/amd: Fix UBSAN array-index-out-of-bounds for Polaris and TongaEPSS 0.2%CVE-2022-49298MEDIUMstaging: rtl8712: fix uninit-value in r871xu_drv_init()EPSS 0.2%CVE-2022-49223HIGHcxl/port: Hold port reference until decoder releaseEPSS 0.2%CVE-2022-49302MEDIUMUSB: host: isp116x: check return value after calling platform_get_resource()EPSS 0.2%CVE-2022-49193—ice: fix 'scheduling while atomic' on aux critical err interruptEPSS 0.2%