Siehe Mythen über urandom, es ist kein Angriff auf /dev/urandom bekannt, der nicht auch ein Angriff auf /dev/random wäre. Das Hauptproblem eines Linux-Systems besteht darin, dass es geklont und als mehrere VMs ausgeführt wird, ohne dass der gespeicherte Entropie-Pool nach dem Klonen zurückgesetzt wird. Das ist ein Eckfall, der tangential zu dem ist, was Sie wollen.