Linux Kernel伪随机数发生器信息熵漏洞

发布时间:2007-06-13 00:36:13来源:红联作者:MicsDembly

受影响系统：
Linux kernel < 2.6.21.4
Linux kernel < 2.6.20.13

不受影响系统：
Linux kernel 2.6.21.4
Linux kernel 2.6.20.13

描述：
BUGTRAQ ID: 24390
CVE(CAN) ID: CVE-2007-2453

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的随机数生成机制实现上存在漏洞，攻击者可能利用此漏洞威胁加密应用的安全性。

Linux Kernel没有正确地处理随机数生成器的种子，可能导致加密算法使用非随机的数字，这有助于攻击者破解依赖于随机性的加密应用。

建议：

厂商补丁：Linux

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.20.13.tar.gz

文章评论

共有 1 条评论

201.222.169.* 于 2007-07-06 00:41:29发表:

http://25dd92551c6ef614e9b28d259efc6d66-t.lwgmrw.org 25dd92551c6ef614e9b28d259efc6d66 http://25dd92551c6ef614e9b28d259efc6d66-b1.lwgmrw.org 25dd92551c6ef614e9b28d259efc6d66 http://25dd92551c6ef614e9b28d259efc6d66-b3.lwgmrw.org 7323937625928ec2c2b389a5c949efe8

Linux Kernel伪随机数发生器信息熵漏洞

共有 1 条评论

频道文章

最新教程

随机推荐