[단독분석] 분석 — CVE-2025-21707

• 심각도 critical · CVSS 9.8 · EPSS 0.00466 · 악용난이도 moderate

• 원리: MPTCP(Multipath TCP) 옵션 파싱 과정에서 수신된 sub-option 상태를 관리하는 bitmask와 관련 bitfield가 적절히 초기화되지 않아 발생하는 uninit-value 취약점입니다.
• 경로: 공격자가 특수하게 조작된 MPTCP 패킷을 전송하여 mptcp_incoming_options 함수 내의 특정 경로를 트리거합니다.
• 단계:
  1. 네트워크를 통해 조작된 MPTCP sub-option 포함 패킷 송신.
  2. 커널이 __mptcp_expand_seq 및 ack_update_msk 등의 함수를 실행하는 과정에서 초기화되지 않은 메모리 값을 참조.
  3. 추정: 초기화되지 않은 값으로 인한 커널 패닉(DoS) 또는 메모리 오염을 통한 임의 코드 실행 시도.

악용 가능성: 본 취약점은 Linux kernel의 MPTCP(Multipath TCP) 프로토콜 스택 내 sub-option 처리 과정에서 발생하는 초기화 누락으로 인한 uninit-value 참조 문제입니다. CVSS 벡터상 AV:N/AC:L/PR:N/UI:N에 해당하여, 공격자는 특별한 권한이나 사용자 상호작용 없이 네트워크를 통해 조작된 MPTCP 패킷을 전송함으로써 취약점을 트리거할 수 있습니다. 구체적인 공격 표면은 MPTCP 옵션을 파싱하는 커널 엔드포인트이며, __mptcp_expand_seq 등의 함수에서 비트마스크와 비트필드가 일관되게 초기화되지 않는 경로를 악용합니다. 다만, EPSS 수치가 0.00466으로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(in-the-wild)에서의 실제 악용 사례가 미관측되었음을 시사합니다. 이론적으로는 원격 공격이 가능하여 위험도가 존재하지만, KMSAN을 통해 발견된 메모리 초기화 문제는 실제 익스플로잇으로 구현하여 안정적인 권한 상승이나 코드 실행까지 도달시키기에는 기술적 난이도가 높습니다. 따라서 본 취약점의 악용 가능성은 현재로서는 낮으나, 네트워크에 직접 노출된 Linux 서버 환경에서는 잠재적 위협으로 작용할 수 있습니다.

• 영향 제품 및 규모: Linux Kernel 5.116.1.129, 6.26.6.76, 6.76.12.13, 6.136.13.2 버전이 광범위하게 영향을 받습니다. 다중 소스 데이터 교차검증을 통해 일관성이 확인되었으며, 영향 받는 커널 버전 범위가 매우 넓어 잠재적 노출 규모가 매우 큽니다.
• 기술적 위험: CVSS 9.8(Critical) 및 벡터 AV:N/AC:L/PR:N/UI:N에 근거하여, 인증되지 않은 원격 공격자가 네트워크를 통해 직접적으로 시스템에 영향을 줄 수 있습니다. 성공 시 커널 권한의 임의 코드 실행 또는 시스템 전체 가용성 상실(Crash)이 가능합니다.
• 비즈니스 리스크:
  • 가용성: 핵심 인프라 및 서버의 예기치 못한 중단으로 인한 서비스 장애 발생 가능성이 높습니다.
  • 신뢰성/컴플라이언스: 커널 수준의 침해 사고는 데이터 유출 및 시스템 완전 장악으로 이어질 수 있어 기업 신뢰도 하락 및 보안 규제 위반 리스크를 초래합니다.

• 유형: Uninitialized Variable/Memory 사용 패턴입니다.
• 연계 가능성: 단독으로 시스템 권한을 획득하거나, 다른 커널 메모리 누수(Information Leak) 취약점과 체이닝하여 ASLR 등을 우회하는 공격 경로로 활용될 수 있습니다.

• 네트워크 레벨: MPTCP 프로토콜을 사용하지 않는 환경에서 비정상적인 MPTCP 옵션이 포함된 TCP 패킷 유입 여부를 모니터링합니다.
• 시스템 레벨: 커널 로그(dmesg)에서 KMSAN: uninit-value 관련 에러나 mptcp_incoming_options 함수 호출 시점의 Kernel Panic/Oops 발생 기록을 확인합니다.

• 근본 해결: 영향 범위에 포함된 Linux 커널 버전을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
• 즉시 조치:
  • MPTCP 기능을 사용하지 않는 경우, 커널 모듈 설정을 통해 MPTCP 활성화를 비활성화하여 공격 표면을 제거합니다.
  • 방화벽 또는 IPS에서 불필요한 MPTCP 트래픽을 차단하는 정책을 적용합니다.

[분석 근거] 본 리포트는 다중 소스 교차검증으로 데이터 일관성을 확인하였으며, 실측 EPSS 값(0.00466)이 낮아 현재 야생에서의 악용 가능성은 Moderate 수준으로 판단됩니다. 다만, CVSS 9.8의 높은 이론적 심각도와 광범위한 영향 제품 범위를 고려하여 규칙 기반 우선순위에 따라 '이번 주 내 대응(Scheduled)'으로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=9.8 · non-KEV · EPSS=0.00466 · exploit=moderate · in_scope=None