[분석가] 분석 — CVE-2025-71123

• 심각도 high · CVSS 7.8 · EPSS 0.00143 · 악용난이도 hard

• 취약점 원인: ext4 파일 시스템의 parse_apply_sb_mount_options() 함수 내에서 strscpy_pad()를 잘못 사용하여, NUL-terminated 되지 않은 문자열을 더 큰 크기의 NUL-terminated 문자열 버퍼로 복사할 때 발생합니다.
• 촉발 경로: 로컬 권한을 가진 사용자가 특수하게 조작된 마운트 옵션을 통해 ext4 파일 시스템을 마운트하려고 시도할 때 트리거됩니다.
• 작동 원리: 잘못된 문자열 복사로 인해 버퍼 오버플로우(Buffer Overflow)가 발생하며, 이는 커널 메모리 영역의 손상으로 이어집니다.

악용 가능성: 본 취약점은 Linux kernel의 ext4 파일 시스템 내 parse_apply_sb_mount_options() 함수에서 발생하는 문자열 복사 오류로, 공격 난이도는 Hard 수준으로 평가됩니다. CVSS 벡터 AV:L/AC:L/PR:L/UI:N에 따라, 공격자는 대상 시스템에 이미 로그인하여 낮은 권한(PR:L)을 가진 상태에서 로컬 환경(AV:L)을 통해 접근해야 하는 전제조건이 필요합니다. 주요 공격 표면은 ext4 파일 시스템의 마운트 옵션 파라미터이며, 비정상적으로 구성된 문자열을 전달하여 strscpy_pad() 함수에서 버퍼 오버플로우를 트리거하는 방식입니다. 다만 EPSS 수치가 0.00143으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 취약점 존재 여부와 별개로 실제 야생에서의 악용 사례가 거의 관측되지 않았음을 시사합니다. 결과적으로 권한 상승이나 시스템 붕괴를 유도할 가능성은 있으나, 정교하게 조작된 파일 시스템 옵션을 주입해야 한다는 제약으로 인해 즉각적인 대규모 악용 가능성은 낮을 것으로 분석됩니다.

• 기술적 위험:
  • 권한 상승 (LPE): CVSS 벡터 AV:L/PR:L 및 C:H/I:H/A:H가 가리키듯, 로컬 일반 사용자가 커널 권한을 획득하여 시스템 전체를 장악할 위험이 있습니다.
  • 시스템 불안정성: 메모리 오버플로우로 인한 커널 패닉(Kernel Panic) 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
• 비즈니스 리스크:
  • 데이터 무결성 훼손: 커널 권한 획득 시 시스템 내 모든 데이터에 대한 임의 수정 및 유출이 가능합니다.
  • 광범위한 노출 규모: 영향 제품 범위가 linux_kernel 5.4.301부터 6.18까지 매우 다양하여, 다수의 리눅스 배포판과 클라우드 인프라 환경에 광범위하게 영향을 미칠 수 있는 공급망 특성의 위험을 내포합니다.
• 우선순위 판단: CVSS 7.8의 높은 심각도에도 불구하고, 실측 EPSS 값이 0.00143으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않았으며 악용 난이도가 hard로 평가되어 'scheduled(이번 주 내)' 수준으로 대응 우선순위를 결정하였습니다.

• 패턴 연계: 커널 내 문자열 처리 함수(strscpy, memtostr 등)의 오용으로 인한 메모리 손상 패턴입니다. 추정: 다른 로컬 권한 상승 취약점과 체이닝되어 샌드박스 우회나 권한 상승 가속화에 이용될 수 있습니다.

• 커널 로그 모니터링: dmesg 또는 /var/log/syslog에서 다음과 같은 Fortify 경고 패턴을 확인합니다.
  • strnlen: detected buffer overflow
  • __fortify_report 및 parse_apply_sb_mount_options가 포함된 Call Trace
• 행위 기반 탐지: 일반 사용자가 비정상적으로 많은 횟수의 mount 명령을 시도하거나, 특이한 마운트 옵션을 사용하는 행위를 모니터링합니다.

• 근본 해결: 영향 범위에 포함된 Linux 커널 버전을 최신 보안 패치가 적용된 버전으로 업데이트합니다. (특히 memtostr() 및 memtostr_pad() 도입 관련 수정 사항 반영 확인)
• 즉시 조치:
  • 신뢰할 수 없는 사용자의 마운트 권한을 제한합니다.
  • 불필요한 파일 시스템 마운트 옵션 변경을 금지하는 정책을 적용합니다.

본 리포트는 다중 소스 교차검증(신뢰도 1.0) 및 실측 EPSS 조회, 규칙 기반 우선순위 결정 프로세스를 통해 작성되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00143 · exploit=hard · in_scope=None