[공격] 분석 — CVE-2025-22060

• 심각도 medium · CVSS 4.7 · EPSS 0.00139 · 악용난이도 hard

(1) 트리거 조건: mvpp2 드라이버의 Parser TCAM/SRAM 접근 시 원자성(Atomicity) 결여. 두 개 이상의 CPU 코어가 동시에 mvpp2_set_rx_mode()와 같은 함수를 호출하여 인덱스 레지스터 설정을 경합할 때 발생함.

(2) 공격 단계:

• 정찰: 타겟 시스템의 커널 버전 및 mvpp2 드라이버 사용 여부 확인 (특정 하드웨어 가속 네트워크 인터페이스 필요).
• 초기접근: 로컬 사용자 권한 획득 (PR:L).
• 실행/영향: 다중 스레드를 이용해 네트워크 모드 변경 요청을 동시에 발생시켜 Race Condition 유도 $\rightarrow$ TCAM/SRAM 메모리 오염 $\rightarrow$ MVPP2_PE_MAC_UC_PROMISCUOUS 엔트리 파괴.
• 전제조건: 공격자가 로컬에서 커널 드라이버 설정을 트리거할 수 있는 권한이 있어야 하며, 멀티코어 환경이어야 함.

(3) 공격 표면: mvpp2 네트워크 드라이버의 제어 경로 및 관련 시스템 호출/설정 인터페이스.

(4) CVSS 벡터 분석:

• AV:L: 로컬 접근 필요. 원격에서 직접 트리거 불가.
• AC:H: 정확한 타이밍에 Race Condition을 일으켜야 하므로 공격 난이도 높음.
• PR:L: 낮은 수준의 권한으로 실행 가능.
• UI:N: 사용자 상호작용 불필요.

악용 가능성: 본 취약점은 AV:L/AC:H/PR:L 벡터가 나타내듯, 로컬 권한을 가진 공격자가 매우 까다로운 타이밍 조건(Race Condition)을 충족시켜야 하므로 공격 난이도가 극도로 높습니다. 공격 표면은 Linux 커널의 mvpp2 네트워크 드라이버 내 TCAM/SRAM 메모리 제어 로직이며, 특히 mvpp2_set_rx_mode()와 같은 함수가 다중 CPU 코어에서 동시에 실행될 때 발생하는 동시성 제어 부재가 트리거 포인트입니다. 공격자는 하드웨어 인덱스 레지스터 설정과 실제 쓰기 작업 사이의 원자성(Atomicity) 결여를 이용해 메모리 커럽션을 유도해야 하며, 이는 정밀한 TOCTOU(Time-of-Check to Time-of-Use) 공격 설계가 필요함을 의미합니다. EPSS 수치가 0.00139로 매우 낮고 KEV에 등재되지 않은 점은 실제 야생(In-the-wild)에서 이 복잡한 레이스 컨디션을 성공시킨 사례가 거의 없음을 방증합니다. 따라서 이론적인 메모리 오염 가능성에도 불구하고, 특정 하드웨어 환경과 정밀한 실행 타이밍 제어라는 제약 조건으로 인해 실전 악용 가능성은 매우 낮다고 판단됩니다.

(1) 기술적 위험: TCAM 메모리 오염으로 인해 네트워크 분류기(Classifier)가 정상적인 유니캐스트 패킷을 드롭함. 이는 결과적으로 네트워크 통신 단절을 초래하는 서비스 거부(DoS) 상태를 유발함.
(2) 비즈니스 영향: 해당 하드웨어 가속기를 사용하는 서버나 네트워크 장비의 가용성 상실. 특히 실시간 트래픽 처리가 중요한 인프라에서 서비스 중단 발생 가능.

• 추정: 본 취약점은 단독으로 권한 상승(LPE)이나 원격 코드 실행(RCE)을 일으키기는 어려우나, 네트워크 가용성을 무너뜨려 보안 솔루션(IDS/IPS 등)의 탐지 기능을 마비시키는 '방어 무력화' 단계로 체이닝될 수 있음.
• 추정: TOCTOU(Time-of-Check to Time-of-Use) 패턴의 결함이므로, 만약 메모리 오염 범위가 제어 레지스터를 넘어 커널 메모리 영역까지 확장 가능하다면 다른 메모리 손상 취약점과 결합해 권한 상승으로 이어질 가능성이 있으나, 현재 리포트 상으로는 DoS에 국한됨.

(1) 로그 지표: mvpp2 드라이버 관련 커널 로그 및 네트워크 인터페이스 통계 값 확인. 특히 rx_classifier_drops 카운터의 급격한 증가가 핵심 지표임.
(2) 탐지 규칙:

• 로직: if (interface == "mvpp2" && rx_classifier_drops > threshold) { alert("Potential TCAM Corruption"); }
• SIEM 쿼리 예시: index=kernel_logs "mvpp2" AND "rx_classifier_drops" | stats sum(drops) by host | where drops > 1000
  (3) 오탐 시나리오: 실제 네트워크 설정 변경 작업 중 일시적으로 드롭이 발생할 수 있음. 설정 변경 이벤트 로그와 시간대를 대조하여 정상 작업 여부를 확인하는 튜닝 필요.

• 즉시(긴급 차단): mvpp2 인터페이스를 사용하는 서비스의 불필요한 네트워크 모드 변경 요청을 제한하거나, 의심되는 로컬 사용자의 권한을 회수함. (난이도: 하 / 영향: 낮음 / 검증: 설정 확인)
• 단기(완화): rx_classifier_drops 카운터를 실시간 모니터링하여 이상 징후 발견 시 인터페이스 재시작 또는 시스템 리부팅 수행. (난이도: 중 / 영향: 중간 / 검증: 모니터링 대시보드)
• 근본(해결): 패치된 커널 버전으로 업데이트.
  • Linux Kernel 5.15.181+, 6.1.135+, 6.6.88+, 6.12.24+, 6.13.12+, 6.14.3+ (추정: 각 메이저 버전별 최신 패치 적용).
  • 구현 난이도: 중 / 운영 영향: 높음(리부팅 필요) / 검증: uname -r로 커널 버전 확인.

[파이프라인 근거] 본 분석은 다중 소스 간 일관성이 확인된 데이터를 기반으로 작성되었습니다. 실측 EPSS 값(0.00139, 백분위 0.03734)과 AV:L/AC:H 벡터를 고려할 때 실제 악용 가능성은 매우 낮으며, 이에 따라 우선순위를 'monitor'로 결정하였습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=4.7 · non-KEV · EPSS=0.00139 · exploit=hard · in_scope=None