[공격] 분석 — CVE-2025-71098

• 심각도 medium · CVSS 5.5 · EPSS 0.00114 · 악용난이도 hard

• 공격 표면 및 트리거:
  • 노출 지점: ip6gre 모듈 및 관련 네트워크 인터페이스.
  • 핵심 결함: ip6gre_header() 함수가 skb(socket buffer)의 headroom(예약 공간)이 충분한지 검증하지 않고 데이터를 push하여 skb_under_panic을 유발하는 Out-of-bounds Write/Read 상황.
  • 트리거 조건: mld_newpack()에서 할당된 작은 reserve/headroom을 가진 skb가 생성된 상태에서, 공격자가 ip6gre 디바이스를 동적으로 연결하거나 team/bonding 드라이버의 dev->needed_headroom 및 dev->hard_header_len 설정을 조작하여 헤더 공간 부족 상태를 강제함.
• 공격 체인:
  1. 초기 접근 (PR:L): 로컬 사용자 권한 획득 필요. 네트워크 인터페이스 설정 변경이나 특정 패킷 생성을 위한 최소 권한(예: CAP_NET_ADMIN)이 전제됨.
  2. 정찰 및 환경 조성: 시스템에 IPv6 GRE 터널링 활성화 여부 확인 및 team/bonding 드라이버 사용 여부 파악.
  3. 실행 (AV:L, AC:L): mld_sendpack() 호출 시점에 맞춰 ip6gre 디바이스를 바인딩하여 ip6gre_header()가 부족한 headroom에 헤더를 쓰도록 유도.
  4. 영향: 커널 BUG 발생 $\rightarrow$ 즉각적인 Kernel Panic $\rightarrow$ 시스템 가용성 상실(DoS).
• CVSS 벡터 연결: AV:L/PR:L은 로컬 권한이 필수적임을 뜻하며, UI:N은 사용자 상호작용 없이 트리거 가능함을 의미함.

악용 가능성: 본 취약점은 AV:L 및 PR:L 조건으로 인해 공격자가 이미 시스템에 낮은 권한의 계정을 확보한 상태에서만 트리거가 가능하며, 커널 내부 메모리 구조를 정밀하게 조작해야 하므로 공격 난이도는 Hard로 판정됩니다. 실제 악용을 위해서는 mld_newpack()과 mld_sendpack() 사이의 Race Condition을 유도함과 동시에, ip6gre 디바이스를 동적으로 생성하여 skb의 headroom 부족 상태를 강제하는 정교한 타이밍 공격이 필요합니다. 공격 표면은 Linux 커널의 네트워크 스택 내 ip6_gre 모듈 및 skbuff 관리 함수이며, 특히 dev->needed_headroom과 같은 인터페이스 설정값이 동적으로 변하는 지점이 핵심 타겟입니다. EPSS 수치가 0.00114로 매우 낮고 KEV에 등재되지 않은 점은 현재 이 취약점을 이용한 자동화된 공격 도구가 부재하며, 실전에서 익스플로잇으로 전환하기 위한 제약 사항이 많음을 시사합니다. 결과적으로 이론적인 심각도와 달리 실제 위협 수준은 제한적이지만, 로컬 권한 상승(LPE)을 노리는 정교한 타겟 공격 시나리오에서는 커널 패닉을 통한 DoS 또는 메모리 오염을 이용한 권한 획득 체이닝의 경로로 활용될 가능성이 있습니다.

• 가용성 파괴 (DoS): 커널 패닉으로 인해 시스템이 즉시 중단됨. 서버 환경일 경우 전체 서비스 다운타임 발생.
• 데이터 무결성/기밀성: 본 취약점은 A:H(Availability High)에 집중되어 있으며, 직접적인 정보 유출이나 권한 상승(LPE) 가능성은 낮음.

• 추정 체이닝 경로: 단독으로는 DoS에 그치지만, 다른 커널 메모리 오염 취약점과 결합될 경우 시너지가 발생할 수 있음.
  • 메모리 레이아웃 조작 $\rightarrow$ DoS 유도: 특정 커널 객체의 배치를 조작한 후 본 취약점을 통해 패닉을 일으켜, 덤프 파일(Kdump) 생성 과정에서 메모리 정보가 노출되게 하는 정찰 단계로 활용 가능.
  • Race Condition $\rightarrow$ UAF/Corruption: dev->needed_headroom이 동적으로 변하는 시점과 ip6gre_header() 호출 시점 사이의 Race Condition을 이용해 단순 패닉을 넘어 임의 주소 쓰기로 확장하려는 시도가 가능할 것으로 추정됨.
• 유형 수준 분석: CWE-119(Improper Restriction of Array Index) 또는 CWE-125/787 계열의 버퍼 경계 검사 미흡 패턴임.

• 커널 로그 모니터링: dmesg 또는 /var/log/syslog에서 skb_under_panic, kernel BUG at net/core/skbuff.c 문자열 및 ip6gre_header 호출 스택 확인.
• 네트워크 설정 감시: 비정상적인 IPv6 GRE 인터페이스의 빈번한 생성/삭제 또는 bonding/team 드라이버의 헤더 길이 설정 변경 이벤트 추적.

• 근본 해결: 영향받는 Linux 커널 버전(3.7.1 ~ 6.18.4 등)을 최신 보안 패치가 적용된 버전으로 업데이트하여 ip6gre_header()의 robustness 개선 사항 반영.
• 즉시 조치: 불필요한 IPv6 GRE 터널링 모듈(ip6_gre) 로드 제한 및 일반 사용자의 네트워크 인터페이스 설정 변경 권한 제어.

[분석 근거] 본 리포트는 다중 소스 간 일관성이 확인된 데이터를 기반으로 작성되었습니다. 실측 EPSS 값(0.00114)과 AV:L/PR:L 벡터, KEV 미등재 사실을 종합할 때 실제 야생에서의 악용 확률은 매우 낮아 'monitor' 우선순위로 결정되었으나, 영향 범위가 광범위한 커널 취약점 특성을 고려하여 분석되었습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00114 · exploit=hard · in_scope=None