🇰🇷 한글 설명
Linux 커널의 qcom-rng 드라이버에서 0을 유효한 난수로 허용하지 않아 발생하는 문제입니다. 0을 제외하면 난수 출력 패턴이 일반적인 난수와 구별될 수 있어 보안상 취약할 수 있습니다.
💡 쉬운 설명
컴퓨터가 무작위 숫자를 만들 때 0이라는 숫자를 빼놓고 만들면, 숫자의 규칙이 생겨서 해킹에 취약해질 수 있습니다. 이 문제는 0도 정상적인 숫자로 포함하도록 수정하여 보안성을 높인 것입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: qcom-rng - Allow zero as a random number
Zero is a valid random number and needs to be allowed. Otherwise the
output is distinguishable from random.
📍 영향받는 시스템
Qualcomm 프로세서를 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
난수 생성 패턴의 편향성을 이용한 암호화 예측 공격
🛡️ 대응 방법
최신 보안 패치가 적용된 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인합니다.