[공격] 분석 — CVE-2025-40254

• 심각도 미상 · CVSS 미상 · EPSS 0.00207 · 악용난이도 hard

(1) 트리거 조건: set(nsh(...)) 액션을 통해 NSH 필드를 설정하려 할 때 발생함. 특히 masked set() 사용 시 중첩 속성(nested attributes)의 크기가 두 배로 늘어나는데, 이를 검증하는 nsh_key_put_from_nlattr() 함수가 잘못된 메모리 레이아웃을 참조하여 SW_FLOW_KEY_PUT() 과정에서 할당되지 않은 메모리 영역(NULL pointer)에 쓰기를 시도함.

(2) 공격 단계:

• 정찰: 타겟 시스템이 Open vSwitch(OVS)를 사용하며, NSH(Network Service Header) 프로토콜 처리가 활성화되어 있는지 확인.
• 초기 접근: OVS 컨트롤 플레인에 접근하여 OpenFlow 규칙을 주입할 수 있는 권한 확보 (추정: 관리자 권한 또는 취약한 컨트롤러 인터페이스).
• 실행/영향: 잘못된 메모리 레이아웃을 가진 set(nsh(...)) 액션이 포함된 Flow rule을 커널에 전송 $\rightarrow$ 커널 내 NULL pointer dereference 발생 $\rightarrow$ Kernel Panic 및 시스템 Crash (DoS).

(3) 공격 표면:

• 프로토콜: OpenFlow, NSH.
• 함수/엔드포인트: Linux kernel net: openvswitch 모듈 내 nsh_key_put_from_nlattr() 및 validate_nsh().

(4) CVSS 벡터 연결 (추정):

• AV (Attack Vector): Network (OVS 컨트롤러를 통한 원격 주입 가능 시).
• AC (Attack Complexity): High (특정한 NSH 필드 구조와 masked set 조건을 정밀하게 구성해야 함).
• PR (Privileges Required): High (Flow rule을 커널에 적용하기 위한 권한 필요).
• UI (User Interaction): None.

악용 가능성: 본 취약점은 Linux Kernel의 Open vSwitch(OVS) 모듈 내 NSH 필드 설정 로직에서 발생하는 메모리 레이아웃 불일치 및 검증 오류로, 공격 난이도는 Hard로 평가됩니다. 공격자는 set(nsh(...)) 액션을 트리거하기 위해 OVS 제어 평면(Control Plane)에 접근하여 특수하게 조작된 Netlink 속성(nlattr)을 전달해야 하며, 이는 기본적으로 높은 권한(Privileged access)이나 네트워크 관리자 권한이 전제되는 PR:High 환경입니다. 공격 표면은 OVS의 설정 인터페이스와 NSH 관련 파라미터가 처리되는 커널 내부 함수인 nsh_key_put_from_nlattr()로 국한됩니다. EPSS 수치가 0.00207로 매우 낮고 KEV에 등재되지 않은 점은, 해당 기능을 활성화하고 정교하게 조작된 패킷을 주입할 수 있는 환경이 실전에서 극히 드물다는 것을 의미합니다. 다만, 마스크 플래그(masked vs is_mask)의 혼선으로 인해 커널 크래시(DoS)를 유발하는 트리거 조건이 명확하므로, 권한을 획득한 공격자가 시스템 가용성을 파괴하기 위한 수단으로 악용할 가능성이 존재합니다. 결과적으로 이론적 심각도보다는 특정 네트워크 가상화 환경이라는 제약 조건과 높은 진입 장벽이 실제 악용 가능성을 낮추는 핵심 요인입니다.

(1) 기술적 위험: 시스템 가용성 완전 상실. Kernel Panic으로 인한 즉각적인 시스템 리부팅 또는 정지(DoS)가 발생함. 메모리 레이아웃 불일치로 인한 crash이므로, 추정컨대 원격 코드 실행(RCE)보다는 서비스 중단 가능성이 압도적으로 높음.
(2) 비즈니스 영향: 네트워크 가상화 환경(Cloud/SDN)에서 스위칭 역할을 하는 호스트가 다운될 경우, 해당 노드를 통과하는 모든 트래픽이 차단되어 광범위한 서비스 장애 및 인프라 신뢰도 하락 초래.

• 체이닝 경로: (추정) 권한 상승(Privilege Escalation) $\rightarrow$ OVS Flow Rule 주입 $\rightarrow$ Kernel DoS.
• 유형 수준 분석: 본 결함은 CWE-476 (NULL Pointer Dereference)에 해당함. 단독으로는 시스템 중단만 일으키지만, 만약 공격자가 커널 메모리 레이아웃을 정밀하게 제어할 수 있는 다른 '정보 유출(Information Leak)' 취약점과 체이닝한다면, 단순 Crash를 넘어 임의 주소 쓰기를 통한 권한 상승으로 이어질 가능성을 배제할 수 없음 (단, 본 CVE 단독으로는 DoS가 주 목적임).

(1) 로그 지표: 커널 로그(dmesg, /var/log/syslog)에서 BUG: kernel NULL pointer dereference와 함께 openvswitch 관련 함수 스택 및 address: 0000000000000018 패턴 확인.
(2) 탐지 규칙:

• SIEM/Log 분석: message contains "NULL pointer dereference" AND message contains "openvswitch" AND message contains "nsh_key"
• 패킷 분석 (IDS): OpenFlow 프로토콜 내 OP_FLOW_MOD 메시지 중 NSH 관련 액션(set(nsh(...)))과 masked 플래그가 포함된 비정상적 길이의 속성값 탐색.
  (3) 오탐 시나리오: 정상적인 OVS 설정 변경 중 발생하는 일시적 오류일 수 있으나, NULL pointer dereference는 일반적인 운영 상황에서 발생하지 않으므로 오탐 가능성이 매우 낮음.

• 즉시 (긴급 차단): NSH(Network Service Header) 기능을 사용하지 않는 경우, OVS 설정에서 NSH 관련 액션 및 프로토콜 처리를 비활성화함. (난이도: 하 / 영향: NSH 서비스 불가)
• 단기 (완화): OVS 컨트롤러 앞단에 방화벽/ACL을 배치하여 신뢰할 수 있는 관리자 IP에서만 Flow rule 수정 요청이 가능하도록 제한함. (난이도: 중 / 영향: 운영 마찰 적음)
• 근본 (해결): Linux 커널을 패치된 버전(Linux 4.15 이후 수정 버전 또는 명시된 commit 범위 이후 버전)으로 업데이트. 본 리포트는 다중 소스에서 일관되게 hard 등급 및 monitor 우선순위로 분류되었으며, EPSS 0.00207은 실제 악용 확률이 매우 낮음을 뜻하므로 가용성 영향을 고려하여 계획된 유지보수 시간에 패치를 적용할 것을 권고함. (난이도: 중 / 영향: 리부팅 필요)

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00207 · exploit=hard · in_scope=None