[단독분석] 분석 — CVE-2025-71113

• 심각도 medium · CVSS 5.5 · EPSS 0.00123 · 악용난이도 hard

crypto: af_alg 모듈 내에서 sock_kmalloc()을 통해 할당된 메모리가 zero-initialize 되지 않아 발생하는 취약점입니다. 특히 af_alg_ctx 구조체의 inflight 변수가 초기화되지 않은 상태(garbage value)로 남게 되며, 커널이 이를 true로 해석할 경우 af_alg_alloc_areq() 함수가 무작위로 -EBUSY 에러를 반환하며 요청을 거부하는 경로로 이어집니다.

악용 가능성: 본 취약점은 Linux kernel의 af_alg 인터페이스 내에서 sock_kmalloc()으로 할당된 메모리가 제로 초기화되지 않아 발생하는 Uninitialized Memory Use 취약점으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터 상 AV:L 및 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 접근하여 로컬 셸을 확보한 상태여야만 트리거가 가능합니다. 공격 표면은 커널 내 암호화 API를 사용하는 af_alg 소켓 인터페이스와 관련 파라미터이며, 특히 af_alg_ctx 구조체의 inflight 변수와 같은 미초기화 영역이 주요 타겟입니다. EPSS 수치가 0.00123으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와 별개로, 로컬 권한 획득이라는 전제 조건과 메모리 레이아웃 조작의 복잡성으로 인해 즉각적인 대규모 악용 가능성은 낮을 것으로 판단됩니다.

• 기술적 위험: 공격자가 의도적으로 유발하거나 시스템 상태에 따라 암호화 API 요청이 실패하는 서비스 거부(DoS)가 발생합니다. CVSS 벡터(AV:L/PR:L/UI:N/S:U/C:N/I:N/A:H)에서 알 수 있듯, 기밀성이나 무결성 침해보다는 가용성(A:H)에 치명적인 영향을 줍니다.
• 비즈니스 리스크: 암호화 라이브러리를 사용하는 커널 수준의 서비스가 간헐적으로 중단되어 시스템 안정성이 저하됩니다. 이는 특히 실시간 처리가 중요한 인프라에서 예측 불가능한 장애를 유발할 수 있습니다.
• 노출 규모: 영향 제품 범위가 linux_kernel 2.6.38.1부터 6.18.3까지 매우 광범위하여, 다수의 리눅스 배포판 및 임베디드 환경이 잠재적 영향권에 있습니다.

초기화되지 않은 메모리 사용(Uninitialized Memory Use) 패턴의 취약점으로, 추정: 다른 커널 메모리 누수나 정보 유출 취약점과 체이닝될 가능성이 있으나 본 CVE 단독으로는 가용성 저하에 국한됩니다.

• 로그 분석: 커널 로그(dmesg) 또는 시스템 로그에서 af_alg 관련 -EBUSY 에러가 비정상적으로 빈번하게 발생하는 패턴을 모니터링합니다.
• 패턴 예시: af_alg_alloc_areq 함수 호출 시점의 리턴 값 및 ctx->inflight 변수 상태 확인(커널 디버깅 도구 필요).

• 근본 해결: 영향받는 커널 버전을 최신 패치 버전으로 업데이트하여 sock_kmalloc 할당 메모리가 적절히 zero-initialize 되도록 조치합니다.
• 즉시 조치: 패치가 불가능한 환경에서는 af_alg 인터페이스를 사용하는 애플리케이션의 가용성 모니터링을 강화하고, 비정상 종료 시 재시도 로직을 검토합니다.

분석 근거 및 우선순위 결정 논리

• 데이터 신뢰도: 다중 소스 교차검증을 통해 데이터 일관성이 확인되어 신뢰도 1.0으로 분석하였습니다.
• 실측 악용 가능성: EPSS 점수가 0.00123(백분위 0.02411)로 매우 낮으며, 이는 이론적 심각도와 별개로 실제 야생(In-the-wild)에서 악용될 확률이 극히 희박함을 뜻합니다.
• 우선순위 결정: CVSS 5.5(Medium), non-KEV(알려진 악용 사례 없음), EPSS 저수치, 그리고 로컬 권한 필요(AV:L/PR:L) 및 공격 난이도(hard)를 종합하여 대응 우선순위를 **'monitor(모니터링)'**로 결정하였습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None