[단독분석] 분석 — CVE-2025-71114

• 심각도 medium · CVSS 5.5 · EPSS 0.00123 · 악용난이도 hard

• 원리: via_wdt 드라이버가 MMIO 영역을 위해 allocate_resource()를 호출할 때 리소스 이름을 지정하지 않아 발생합니다.
• 경로: x86 플랫폼의 /proc/iomem 내에 이름 없는 항목이 <BAD>로 표시됩니다.
• 단계: 시스템 부팅 과정에서 커널이 리소스 트리를 조회하고 충돌 검사를 수행하는 중, 해당 유효하지 않은 엔트리를 적절히 처리하지 못해 시스템이 정지(Hang)되는 상태에 이릅니다.

악용 가능성: 본 취약점의 공격 난이도는 Hard로 평가됩니다. CVSS 벡터 AV:L/PR:L에 따라 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 로그인하여 로컬 접근 권한을 확보해야 하며, 이는 외부 네트워크를 통한 원격 침투가 불가능함을 의미합니다. 공격 표면은 Linux 커널의 via_wdt 드라이버 내 allocate_resource() 함수를 통한 MMIO(Memory-Mapped I/O) 리소스 할당 영역으로 한정됩니다. 트리거 조건은 이름 없는 리소스 할당으로 인해 /proc/iomem에 <BAD> 항목이 생성되고, 이후 커널의 리소스 조회 및 충돌 검사 과정에서 시스템 행(Hang)이 발생하는 구조입니다. EPSS 수치가 0.00123으로 매우 낮고 KEV에 등재되지 않은 점은 실제 야생(In-the-wild)에서의 악용 사례가 미관측되었음을 시사합니다. 따라서 이론적인 가용성 저해 위험은 존재하나, 특정 하드웨어 드라이버 의존성과 로컬 권한 필요성으로 인해 실질적인 악용 가능성은 매우 제한적입니다.

• 영향 제품 및 규모: Linux Kernel 3.3.1부터 6.18.3까지 매우 광범위한 버전 범위가 영향을 받습니다. 공급망 특성상 다수의 배포판과 임베디드 시스템에 적용되었을 가능성이 커 노출 규모는 상당히 넓은 것으로 분석됩니다.
• 기술적 위험: 본 취약점의 핵심 결과는 **서비스 중단(Availability)**입니다. 공격자가 이를 유발할 수 있다면 시스템 부팅 단계에서 Critical Hang을 일으켜 OS 진입을 차단할 수 있습니다. 다만, CVSS 벡터(AV:L/PR:L)에 따라 로컬 권한이 필요합니다.
• 비즈니스 리스크: 가용성 저하로 인한 서비스 다운타임이 발생하며, 특히 무인 시스템이나 원격 관리가 제한적인 환경에서는 물리적 재부팅이 필요하므로 복구 시간(RTO) 증가 및 운영 신뢰도 하락의 리스크가 있습니다.

• 유형: 커널 리소스 관리 미흡으로 인한 DoS(Denial of Service) 패턴입니다.
• 체이닝: 단독으로는 권한 상승이나 데이터 유출을 일으키지 않으나, 추정: 다른 로컬 권한 상승 취약점과 결합하여 시스템 가용성을 완전히 제어하는 시나리오가 가능할 수 있습니다.

• 시스템 상태 확인: x86 플랫폼에서 /proc/iomem 파일을 조회하여 <BAD> 표기가 포함된 리소스 엔트리가 존재하는지 확인합니다.
• 패턴 예시: grep "<BAD>" /proc/iomem

• 근본 해결: 영향 범위에 해당하는 Linux Kernel 버전의 최신 보안 패치를 적용하여 via_wdt 드라이버의 리소스 할당 로직을 수정합니다.
• 즉시 조치: VIA watchdog 하드웨어를 사용하지 않는 환경이라면 해당 모듈(via_wdt)이 로드되지 않도록 블랙리스트 처리하는 것을 검토하십시오.

분석 근거 및 우선순위 판단

• 데이터 신뢰도: 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인된 결과(신뢰도 1.0)를 기반으로 작성되었습니다.
• 실측 악용 가능성: EPSS 수치가 0.00123(백분위 0.02471)으로 매우 낮으며, 이는 이론적 심각도와 별개로 실제 야생에서 악용될 확률이 극히 희박함을 의미합니다.
• 우선순위 결정: CVSS 5.5(Medium), KEV 미등재, EPSS 저수치, 그리고 공격 난이도가 'hard'라는 규칙 기반 판단에 따라 대응 우선순위를 **monitor(모니터링)**로 결정하였습니다. 즉각적인 긴급 패치보다는 정기 업데이트 주기에 맞춘 대응을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None