🇰🇷 한글 설명
Linux 커널 5.7.11 이하 버전에서 원격 공격자가 네트워크 난수 생성기(RNG)의 내부 상태를 관찰하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 drivers/char/random.c 및 kernel/time/timer.c와 관련이 있습니다.
💡 쉬운 설명
해커가 컴퓨터 내부의 무작위 숫자 생성 규칙을 엿볼 수 있는 취약점입니다. 이를 통해 암호화 키와 같은 중요한 보안 정보를 예측하거나 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
The Linux kernel through 5.7.11 allows remote attackers to make observations that help to obtain sensitive information about the internal state of the network RNG, aka CID-f227e3ec3b5c. This is related to drivers/char/random.c and kernel/time/timer.c.
📍 영향받는 시스템
Linux kernel 5.7.11 및 그 이전 버전
⚔️ 공격 벡터
네트워크를 통한 원격 관찰 및 정보 수집
🛡️ 대응 방법
Linux 커널을 5.7.11 이후의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.7.11보다 낮은지 확인하십시오.