🇰🇷 한글 설명
Mandrake Linux 8.2 및 9.0의 util-linux 패키지에 포함된 mcookie가 /dev/random 대신 /dev/urandom을 사용하도록 패치되었습니다. 이로 인해 mcookie가 예상보다 예측 가능한 엔트로피 소스를 사용하게 되어 특정 유형의 공격이 성공하기 쉬워질 수 있습니다.
💡 쉬운 설명
암호 생성에 필요한 무작위 숫자를 만드는 방식이 보안상 취약하게 변경되었습니다. 이로 인해 생성된 숫자를 공격자가 예측할 수 있게 되어 보안이 약해질 수 있습니다.
🇺🇸 원문 (English)
A patch for mcookie in the util-linux package for Mandrake Linux 8.2 and 9.0 uses /dev/urandom instead of /dev/random, which causes mcookie to use an entropy source that is more predictable than expected, which may make it easier for certain types of attacks to succeed.
📍 영향받는 시스템
Mandrake Linux 8.2, Mandrake Linux 9.0 (util-linux 패키지)
⚔️ 공격 벡터
예측 가능한 난수 생성기를 이용한 암호화 키 또는 토큰 예측 공격
🛡️ 대응 방법
util-linux 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 util-linux의 버전을 확인하여 취약한 버전인지 보안 권고안과 대조하십시오.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux