CVE-2017-15116 - sosig.site

5.5

CVSS Score

심각도 MEDIUM

발행일 2017-11-30

최종 수정 2026-05-13 00:24

AI 분석 ✅ 완료

Linux kernel 4.2 이전 버전의 crypto/rng.c에 있는 rngapi_reset 함수에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 이를 악용하여 커널 패닉을 유발하고 시스템 서비스를 거부할 수 있습니다.

Linux 커널의 난수 생성 함수에서 잘못된 메모리 접근으로 인한 시스템 충돌 버그입니다. 시스템에 로컬 접근 권한이 있는 공격자가 의도적으로 시스템을 다운시킬 수 있습니다.

The rngapi_reset function in crypto/rng.c in the Linux kernel before 4.2 allows attackers to cause a denial of service (NULL pointer dereference).

Linux kernel 버전 4.2 미만 (ubuntu, debian, rhel 등 모든 배포판)

로컬 공격자가 rngapi_reset 함수를 특정한 방식으로 호출하여 NULL 포인터 역참조 발생

Linux kernel을 4.2 이상으로 업데이트하거나 해당 보안 패치를 적용

커널 버전이 4.2 미만이면 'Vulnerable' 출력됨. 4.2 이상이면 출력 없음

Shell / Script

uname -r | awk -F. '{if($1<4 || ($1==4 && $2<2)) print "Vulnerable"}'

CVSS Vector

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Linux Kernel