[공격] 분석 — CVE-2026-23474

• 심각도 medium · CVSS 5.5 · EPSS 0.00142 · 악용난이도 hard

본 취약점은 mtd 서브시스템의 RedBoot 파티션 테이블 파서가 동적 할당된 버퍼의 경계를 넘어 데이터를 읽는 Out-of-bounds Read 결함이다. 특히 CONFIG_FORTIFY_SOURCE=y 환경에서 최신 컴파일러를 사용할 때, memcmp 함수가 할당된 크기(14바이트)보다 큰 데이터(15바이트 등)를 읽으려 할 때 트리거된다.

• 공격 표면 (Attack Surface):
  • 대상: /dev/mtd* 장치 파일 및 커널의 RedBoot 파티션 테이블 파싱 로직.
  • 파라미터: MTD 영역에 기록된 RedBoot 파티션 테이블 데이터(특히 namelen 값과 실제 이름 문자열).
• 공격 체인 및 전제 조건:
  1. 초기 접근 (Initial Access): 로컬 쉘 권한 확보 필요 (AV:L, PR:L).
  2. 권한 확보 (Privilege Requirement): /dev/mtd* 장치에 직접 Write 할 수 있는 권한(Root 또는 특정 그룹)이 전제되어야 함. 일반 사용자는 접근 불가함.
  3. 트리거 실행: 변조된 RedBoot 파티션 테이블을 MTD 영역에 기록 $\rightarrow$ 커널이 해당 영역을 재파싱하도록 유도 $\rightarrow$ memcmp가 버퍼 경계를 초과해 읽으며 Kernel Oops(Crash) 발생.
  4. 영향: 시스템 가용성 상실 (A:H).
• CVSS 벡터 분석: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H는 공격자가 이미 로컬 권한을 가지고 있어야 하며, 복잡한 조건 없이 가용성(DoS)에 치명적인 영향을 줄 수 있음을 의미한다.

악용 가능성: 본 취약점은 AV:L 및 PR:L 조건으로 인해 공격자가 이미 시스템에 낮은 권한의 쉘을 확보한 상태에서만 접근 가능한 Local Privilege Escalation(LPE) 경로를 가집니다. 공격 표면은 Linux 커널의 MTD(Memory Technology Device) 서브시스템 내 RedBoot 파티션 테이블 파서이며, 특히 memcmp 과정에서 발생하는 Buffer Overflow가 핵심 트리거입니다. 하지만 EPSS 수치가 0.00142로 매우 낮고 KEV에 등재되지 않은 점은, 실제 야생(In-the-wild)에서 이 경로를 통해 권한 상승을 시도하는 사례가 극히 드물다는 것을 의미합니다. 실전 관점에서 이는 단순한 Crash(DoS) 유발 가능성이 높으며, 임의 코드 실행으로 연결하기 위해서는 CONFIG_FORTIFY_SOURCE와 같은 커널 보호 기법을 우회해야 하므로 공격 난이도는 매우 높습니다(Hard). 결과적으로 물리적/논리적으로 MTD 장치에 접근하여 조작된 파티션 테이블을 주입할 수 있는 특수한 환경에서만 악용 가능성이 존재합니다.

• 시스템 중단: 커널 패닉 및 Oops 발생으로 인한 즉각적인 시스템 리부팅 또는 정지 (Denial of Service).
• 임베디드 환경 위험: MTD(Memory Technology Device)를 사용하는 임베디드 기기나 네트워크 장비의 경우, 부팅 프로세스 중 파싱 단계에서 터질 경우 무한 재부팅 루프에 빠질 위험이 있음.

• 추정: 권한 상승 체이닝: 본 취약점 자체는 C:N/I:N으로 정보 유출이나 변조가 불가능해 보이지만, Out-of-bounds Read를 통해 커널 메모리의 특정 레이아웃을 파악할 수 있다면 KASLR 우회(Information Leak) 용도로 활용될 가능성이 있음.
• 추정: 지속성 확보 체이닝: /dev/mtd*에 쓰기 권한을 얻은 공격자가 이 취약점을 이용해 커널을 Crash 시키고, 재부팅 과정에서 변조된 파티션 테이블이나 부트로더를 로드하게 함으로써 영구적인 백도어를 심는 'Persistence' 단계로 진입하는 경로가 유효함.
• 패턴: Local Access $\rightarrow$ MTD Write Permission $\rightarrow$ Kernel Crash/Oops $\rightarrow$ Boot-time Code Execution.

• 커널 로그 감시: dmesg 또는 /var/log/kern.log에서 memcmp: detected buffer overflow, WARNING: lib/string_helpers.c, RedBoot partition table 키워드가 포함된 Oops 메시지 패턴 탐지.
• 비정상 접근 기록: SIEM을 통해 일반 사용자나 비인가 프로세스가 /dev/mtd* 장치 파일에 Write 시도를 하는 이벤트 로깅.

• 근본 해결: 영향받는 Linux 커널 버전을 패치된 버전으로 업데이트 (memcmp를 strcmp로 교체하여 경계 검사 강화).
• 즉시 조치:
  • /dev/mtd* 장치 파일의 권한을 엄격히 제한 (Root 외 접근 차단 및 ACL 적용).
  • SELinux 또는 AppArmor 정책을 통해 MTD 디바이스에 대한 비정상적인 Write 시스템 콜 차단.
  • 불필요한 경우 RedBoot 파서 모듈 블랙리스트 처리.

[파이프라인 근거] 본 분석은 다중 소스 데이터의 일관성이 확인된 교차검증 결과를 바탕으로 하며, 실측 EPSS 값(0.00142)과 CVSS 5.5, 그리고 로컬 권한 필요성(AV:L/PR:L)을 근거로 실제 악용 난이도를 hard로 판단하여 우선순위를 monitor로 결정하였다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00142 · exploit=hard · in_scope=None