[분석가] 분석 — CVE-2024-50014

• 심각도 medium · CVSS 5.5 · EPSS 0.00222 · 악용난이도 hard

• 로컬 사용자가 fast‑commit이 활성화된 ext4 파일시스템에 fstest generic/629와 유사한 I/O 작업을 수행하면, 초기화되지 않은 lock 객체가 접근되어 커널 내부에서 lockdep 경고와 함께 oops가 발생한다.
• 이 과정은 특수한 파일 시스템 마운트 옵션(예: fast_commit)과 특정 ext4 재생(replay) 경로(ext4_fc_replay)를 이용해 트리거된다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:L/AC:L/PR:L/UI:N 로 평가되므로 공격자는 로컬 권한을 가진 사용자이며, 추가적인 사용자 상호작용 없이도 악용이 가능합니다. 그러나 EPSS 값이 0.00222 로 매우 낮고 KEV 데이터베이스에 등재되지 않았기 때문에 현재 실제 악용 사례가 보고된 바 없으며, 위협 수준은 이론적 심각도보다 현저히 낮다고 판단됩니다. 공격자는 fast‑commit 기능이 활성화된 ext4 파일시스템을 마운트한 상태에서 특정 fstest 테스트(예: generic/629)를 실행해야 하며, 이는 일반적인 서버 운영 환경에서는 쉽게 노출되지 않는 특수 조건입니다. 따라서 트리거가 가능한 엔드포인트는 로컬 시스템의 파일시스템 마운트 과정이며, 네트워크를 통한 원격 공격 표면은 존재하지 않습니다. 공격 표면이 제한적이고 필요한 전제조건(로컬 접근·fast‑commit 활성화·특정 테스트 실행)이 복합적으로 요구되므로, 실제 공격 난이도는 “hard” 수준으로 평가됩니다.

• 기술적 위험: 커널 oops → 시스템 패닉 → 서비스 중단·재부팅 등 가용성(Availability) 전면 손실. CVSS 벡터 AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H가 나타내듯, 데이터 유출이나 권한 상승은 없으며, 시스템 다운이 주요 결과이다.
• 비즈니스 위험:
  • 가용성 저하로 인한 서비스 중단·SLA 위반 가능성.
    영향을 받는 제품군: linux_kernel < 6.10.14 및 6.11‑6.11.3 (다중 소스 교차검증에서 일관된 영향 범위 확인).
• 노출 규모: Linux 기반 서버·컨테이너·임베디드 환경 전반에 적용되며, fast‑commit 기능을 사용하는 경우에만 취약점이 발현된다.

• 현재 보고된 동일한 메커니즘(초기화되지 않은 lock 접근)과 연계된 다른 CVE는 확인되지 않았다(미관측). 다만, ext4 파일시스템의 lockdep 검증 우회와 결합될 경우, 기존 로컬 권한 상승 취약점과 체이닝될 가능성이 존재한다.

• 커널 로그에 다음과 같은 메시지가 나타나는지 모니터링:
  • INFO: trying to register non-static key.
  • turning off the locking correctness validator.
  • Call trace 포함 ext4_fc_replay → ext4_ext_replay_set_iblocks 등.
• 시스템 이벤트 로그에서 비정상적인 재부팅·패닉 발생 시, 위 트레이스와 연관된 PID/프로세스(mount)를 확인한다.

• 즉시 조치:
  • fast‑commit 기능을 사용 중이라면 임시로 비활성화 (fast_commit=0 마운트 옵션).
  • 해당 커널 버전(6.10.14 이하, 6.11‑6.11.3)에서 실행 중인 시스템은 최신 패치가 적용된 커널(≥ 6.10.14 또는 ≥ 6.11.4)으로 업데이트.
• 근본 해결: 배포된 보안 패치를 적용하고, 향후 ext4 파일시스템의 lockdep 어노테이션을 강화한 커널 버전을 사용한다.
• 모니터링: 위 탐지 지표를 SIEM·logwatch에 추가해 실시간 알림 설정; EPSS 0.00222(실측 악용 가능성 낮음)와 CVSS 5.5를 고려하여 우선순위는 “monitor”로 지정된 바와 같이 지속적인 관찰이 필요함.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00222 · exploit=hard · in_scope=None