[단독분석] 분석 — CVE-2026-23010

• 심각도 high · CVSS 7.8 · EPSS 0.00182 · 악용난이도 hard

본 취약점은 inet6_addr_del() 함수 내에서 ipv6_del_addr()가 ifp->flags를 읽기 전 조기에 호출되어 발생하는 Memory-Corruption(Use-After-Free)입니다.

1. 경로: 로컬 권한을 가진 사용자가 IPv6 주소 설정 변경을 위해 inet6_ioctl 등의 시스템 콜을 호출합니다.
2. 원리: 임시 주소(mngtmpaddr) 삭제 과정에서 객체가 먼저 해제된 후, 해당 메모리 영역의 플래그를 참조하려는 시도가 발생하여 UAF가 촉발됩니다.
3. 단계: inet6_ioctl $\rightarrow$ addrconf_del_ifaddr $\rightarrow$ inet6_addr_del 순으로 진입하며, 해제된 메모리에 대한 Read/Write 접근을 통해 커널 패닉 유도 또는 권한 상승을 시도할 수 있습니다.

악용 가능성: 본 취약점은 Linux kernel의 inet6_addr_del() 함수 내에서 발생하는 Use-After-Free(UAF) 결함으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 AV:L 및 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 접근하여 로컬 셸을 확보한 상태여야만 트리거가 가능합니다. 공격 표면은 IPv6 주소 설정 및 삭제와 관련된 커널 네트워크 스택이며, 특히 임시 주소(temporary addresses) 관리 프로세스 중 ipv6_del_addr() 호출 순서의 논리적 오류를 통해 메모리 오염을 유도합니다. EPSS 수치가 0.00182로 매우 낮고 KEV에 등재되지 않은 점은, 이론적인 커널 권한 상승 가능성에도 불구하고 실제 야생(In-the-wild)에서의 악용 사례가 거의 관측되지 않았음을 시사합니다. 결과적으로 본 취약점은 로컬 접근 권한이라는 전제 조건과 정교한 메모리 레이아웃 조작이 필요하므로, 외부에서 즉각적으로 유입되는 위협보다는 내부 침투 후 권한 상승을 노리는 단계의 잠재적 위험으로 분석됩니다.

• 기술적 위험: CVSS 7.8(High) 및 벡터 AV:L/PR:L에 따라 로컬 인증 사용자만 공격이 가능합니다. 성공 시 Memory-Corruption을 통해 커널 공간의 임의 코드 실행 또는 권한 상승(Privilege Escalation)이 가능하며, 최악의 경우 시스템 전체의 가용성 상실(Kernel Panic/DoS)로 이어집니다.
• 노출 규모 및 비즈니스 리스크: 영향 제품군이 6.1.120 - 6.1.162, 6.6.64 - 6.6.122 등 다수의 메인라인 커널 버전을 포함하고 있어, 해당 커널을 사용하는 클라우드 인스턴스 및 서버 환경의 노출 범위가 매우 광범위합니다. 이는 인프라 가용성 저하 및 내부 시스템 장악으로 인한 데이터 유출 리스크를 야기하며, 컴플라이언스 관점에서 커널 보안 업데이트 미준수 이슈가 발생할 수 있습니다.

• 유형: Memory-Corruption (UAF) 패턴입니다.
• 체이닝: 단독으로는 로컬 권한이 필요하므로, 원격 코드 실행(RCE) 취약점과 체이닝될 경우 '원격 진입 $\rightarrow$ 커널 권한 상승'으로 이어지는 공격 경로가 형성될 수 있습니다.

• 커널 로그: KASAN: slab-use-after-free in inet6_addr_del 메시지가 포함된 커널 덤프 및 dmesg 로그 확인.
• 시스템 콜: 비정상적으로 빈번한 IPv6 주소 삭제/생성 관련 ioctl 호출 패턴 모니터링.
• 패턴 예시: net/ipv6/addrconf.c:3117 부근의 메모리 접근 오류 로그 탐지.

• 근본 해결: 취약점이 수정된 최신 커널 버전으로 업데이트(업데이트 시 ipv6_del_addr() 호출 위치가 조정되었는지 확인).
• 즉시 조치: 패치가 불가능한 경우, 신뢰할 수 없는 사용자의 네트워크 설정 변경 권한(CAP_NET_ADMIN)을 엄격히 제한하여 공격 경로를 차단하십시오.

분석 근거 요약

• 교차검증: 다중 소스 데이터 간 일관성이 확인되어 신뢰도 1.0으로 분석함.
• 실측 악용예측: EPSS 0.00182(백분위 0.0811)로 실제 야생에서의 악용 가능성은 현재 매우 낮으며, PoC 미상 및 exploit=hard 등급으로 판단됨.
• 우선순위 결정: CVSS 점수는 높으나 KEV 미등재 및 낮은 EPSS 수치를 근거로 'scheduled(이번 주 내)' 대응 수준으로 설정함.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00182 · exploit=hard · in_scope=None