PT-2025-53071 · Linux+1 · Linux Kernel+1

CVE-2023-54073 · Publicado 2025-12-24 · Atualizado 2025-12-26

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.2.8 1

Descrição O kernel Linux continha um problema no subsistema TPM (Trusted Platform Module). Uma falha poderia ocorrer devido à falta de uma verificação de invariante durante o cancelamento de registro do gerador de números aleatórios de hardware (hwrng). Especificamente, a função tpm chip unregister() não possuía uma verificação usando !tpm amd is rng defective() antes de chamar hwrng unregister(). Isso resultou em um bug no kernel, indicado por uma corrupção na exclusão de lista e um erro de opcode inválido. A falha foi observada em um sistema com uma placa-mãe Gigabyte Technology Co., Ltd. B550M AORUS PRO-P e versão da BIOS F15c.

Recomendações Atualize para a versão do kernel Linux 6.2.8 1 ou superior.

Exploit

Identificadores relacionados

CVE-2023-54073

RHSA-2023:6583

Produtos afetados

B550M Aorus Pro-P

Linux Kernel

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54073.json · Exploit
• https://lore.kernel.org/linux-cve-announce/2025122432-CVE-2023-54073-249f@gregkh/T · Nota
• https://git.kernel.org/stable/c/bd8621ca1510e6e802df9855bdc35a04a3cfa932 · Nota
• https://git.kernel.org/stable/c/0af0a989e747248e05640980661225e5b94cdb9e · Nota
• https://osv.dev/vulnerability/BELL-CVE-2023-54073 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2023-54073 · Nota de Segurança
• https://twitter.com/CVEnew/status/2004457770704343517 · Publicação no Twitter
• https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git · Nota
• https://git.kernel.org/stable/c/1408d27f25c7b73ece7545cb6434965eedc49ddb · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54073 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2023-54073 · Aviso do Fabricante
• https://git.kernel.org/stable/c/8da5ba044ea74105f3cfa182603b2f2d766fb22d · Nota
• https://security-tracker.debian.org/tracker/CVE-2023-54073 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-54073 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-54073 · Nota de Segurança