PT-2025-41105 · Broadcom+4 · Bnxt+4

Publicado 2023-03-13 · Atualizado 2026-03-14 · CVE-2023-53661

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.0

Média

Vetor base

AV:L/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver bnxt, especificamente na função bnxt get nvram directory(). O valor de uma expressão aritmética é suscetível a overflow porque os operandos não são convertidos para um tipo de dado maior antes das operações aritméticas. O problema foi resolvido utilizando uma macro de multiplicação para prevenir overflow.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Integer Overflow

Enumeração de Fraquezas

CWE-120

CWE-190

Identificadores relacionados

ALSA-2025_16880

BDU:2026-01528

CESA-2024_3138

CVE-2023-53661

RHSA-2024:2394

RHSA-2024:3138

RHSA-2024_2394

RHSA-2024_3138

Produtos afetados

Centos

Debian

Linux Kernel

Red Hat

Bnxt

Referências · 25

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/53xxx/CVE-2023-53661.json · Exploit
• https://lore.kernel.org/linux-cve-announce/2025100702-CVE-2023-53661-6142@gregkh/T · Nota
• https://git.kernel.org/linus/7c6dddc239abe660598c49ec95ea0ed6399a4b2a · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-53661 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-01528 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.113 · Nota
• https://ubuntu.com/security/CVE-2023-53661 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://cve.org/CVERecord?id=CVE-2023-53661 · Nota de Segurança
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2023-53661 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-53661 · Aviso do Fabricante
• https://git.kernel.org/stable/c/17e0453a7523ad7a25bb47af941b150a6c66d7b6 · Correção
• https://osv.dev/vulnerability/CVE-2023-53661 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2025100702-CVE-2023-53661-6142@gregkh · Nota
• https://git.kernel.org/stable/c/d5eaf2a6b077f32a477feb1e9e1c1f60605b460e · Correção