[단독분석] 분석 — CVE-2026-24162

• 심각도 high · CVSS 7.8 · EPSS 0.00416 · 악용난이도 hard

• 트리거: AV:L 및 UI:R 벡터에 따라, 공격자가 조작된 직렬화 데이터를 시스템에 배치한 후 사용자가 이를 로드하도록 유도하여 촉발됩니다.
• 원리: 신뢰할 수 없는 데이터의 부적절한 역직렬화(Deserialization) 과정에서 임의 객체가 생성되는 점을 악용합니다.
• 단계: [조작된 데이터 배치] $\rightarrow$ [사용자 유도/로드] $\rightarrow$ [역직렬화 시 임의 코드 실행(RCE)] 순으로 진행됩니다.

악용 가능성: [공격 난이도 및 악용 가능성 분석]

본 취약점은 AV:L과 UI:R 조건으로 인해 공격 난이도가 Hard로 판정됩니다. 공격자가 임의 코드를 실행하기 위해서는 네트워크를 통한 직접 침투가 아닌, 이미 시스템에 접근 권한을 가진 상태에서 사용자가 조작된 데이터 파일을 로드하도록 유도하는 사회공학적 기법이 전제되어야 합니다. 공격 표면은 NVIDIA Transformers4Rec 라이브러리가 처리하는 신뢰할 수 없는 직렬화 데이터(Deserialization of untrusted data)이며, 특정 엔드포인트보다는 입력 파라미터로 전달되는 모델 파일이나 설정 파일 등이 주요 타겟이 됩니다. EPSS 수치는 0.00416으로 매우 낮고 KEV에 등재되지 않아 현재 야생에서의 대규모 악용 사례는 미관측된 상태입니다. 따라서 이론적인 심각도(RCE 가능성)는 높으나, 실제 공격을 위해서는 로컬 접근 권한 확보와 사용자 상호작용이라는 까다로운 전제조건이 충족되어야 하므로 즉각적인 대량 악용 가능성은 낮다고 판단됩니다.

• 영향 범위: nvidia transformers4rec < 2026-03-11 버전이 설치된 Linux 환경 및 해당 커널 시스템이 대상입니다. 다중 소스 데이터 교차검증을 통해 이 범위의 일관성이 확인되었습니다(신뢰도 1.0).
• 기술적 위험: C:H/I:H/A:H 등급으로, 성공적인 익스플로잇 시 호스트 시스템의 제어권 획득(RCE)이 가능합니다. 이를 통해 민감 정보 유출(Information Disclosure), 데이터 변조(Data Tampering) 및 프로세스 크래시를 통한 서비스 가용성 상실이 발생할 수 있습니다.
• 비즈니스 리스크: AI 모델 학습/추론 파이프라인 내에서 모델 가중치와 같은 핵심 지식재산권(IP) 유출 및 데이터 오염으로 인한 모델 신뢰도 하락 리스크가 존재합니다.

• 유형적 연계: Deserialization 특성상, 파일 업로드 취약점이나 설정 파일 변조 경로와 체이닝될 경우 AV:L 제약을 극복하고 외부 주입 경로를 확장할 가능성이 있습니다.

• 행위 지표: Transformers4Rec 프로세스가 Python pickle 등 직렬화 라이브러리를 통해 비정상적인 파일을 로드하는 행위 모니터링.
• 프로세스 지표: 역직렬화 수행 중 sh, bash와 같은 쉘 실행 또는 예상치 못한 아웃바운드 네트워크 연결 시도 탐지.

• 근본 해결: 2026-03-11 이후 출시된 최신 버전으로 패치하여 역직렬화 로직을 수정하십시오.
• 즉시 조치: 출처가 불분명한 모델 체크포인트 및 설정 파일의 로드를 금지하고, 실행 계정에 최소 권한 원칙(Least Privilege)을 적용하여 영향 범위를 격리하십시오.

[위험도 및 우선순위 판단 근거]

• 악용 가능성: EPSS 실측값 0.00416(백분위 0.34252)로 매우 낮으며, KEV 미등재 및 PoC 미상 상태입니다. 특히 로컬 접근(AV:L)과 사용자 상호작용(UI:R)이 필수적이므로 실제 악용 난이도는 hard로 판단합니다.
• 우선순위 결정: 야생 악용 사례는 미관측되었으나, CVSS 점수가 7.8(High)로 잠재적 파괴력이 큽니다. 따라서 규칙 기반 논리에 따라 즉각 대응보다는 이번 주 내(scheduled) 조치하는 것으로 우선순위를 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00416 · exploit=hard · in_scope=None