🇰🇷 한글 설명
Linux 커널 2.4 버전(2.4.35 이전)의 drivers/char/random.c 내 xfer_secondary_pool 함수에서 sizeof 연산자의 잘못된 사용으로 인해 발생합니다. 이로 인해 버퍼의 초기 몇 바이트에 대해서만 재시딩(reseed) 작업이 수행되어 난수 생성기의 출력을 예측하기 쉬워질 수 있습니다.
💡 쉬운 설명
컴퓨터가 무작위 숫자를 만들 때 보안을 위해 섞어주는 과정이 제대로 이루어지지 않는 문제입니다. 이로 인해 공격자가 다음에 나올 무작위 숫자를 예측할 수 있게 되어 보안이 취약해집니다.
🇺🇸 원문 (English)
The xfer_secondary_pool function in drivers/char/random.c in the Linux kernel 2.4 before 2.4.35 performs reseed operations on only the first few bytes of a buffer, which might make it easier for attackers to predict the output of the random number generator, related to incorrect use of the sizeof operator.
📍 영향받는 시스템
Linux kernel 2.4 (version 2.4.35 and earlier)
⚔️ 공격 벡터
난수 생성기의 예측 가능성을 이용한 암호화 키 추측 및 보안 메커니즘 우회
🛡️ 대응 방법
Linux 커널을 2.4.35 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 참(exit code 0)이면 취약한 버전의 커널을 사용 중인 것입니다.
uname -r | grep -E '^2\.4\.[0-9]{1,2}$' && [ $(uname -r | cut -d. -f3 | cut -d- -f1) -lt 35 ]
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux