CVE-2023-54073

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.2.8 1

Descrição O kernel Linux continha um problema no subsistema TPM (Trusted Platform Module). Uma falha poderia ocorrer devido à falta de uma verificação de invariante durante o cancelamento de registro do gerador de números aleatórios de hardware (hwrng). Especificamente, a função tpm chip unregister() não possuía uma verificação usando !tpm amd is rng defective() antes de chamar hwrng unregister(). Isso resultou em um bug no kernel, indicado por uma corrupção na exclusão de lista e um erro de opcode inválido. A falha foi observada em um sistema com uma placa-mãe Gigabyte Technology Co., Ltd. B550M AORUS PRO-P e versão da BIOS F15c.

Recomendações Atualize para a versão do kernel Linux 6.2.8 1 ou superior.