[분석가] 분석 — CVE-2026-23060

• 심각도 medium · CVSS 5.5 · EPSS 0.00123 · 악용난이도 hard

• 취약점 원리: crypto: authencesn 모듈이 ESP/ESN 규격에 따른 AAD(Additional Authenticated Data) 형식을 가정하고 동작함.
• 트리거 경로: 입력되는 AAD 길이(assoclen)가 최소 요구치인 8바이트보다 짧을 경우, crypto_authenc_esn_decrypt() 함수가 목적지 scatterlist의 끝 지점을 초과하여 참조함.
• 결과: scatterwalk_map_and_copy() 내에서 NULL pointer dereference가 발생하며, 이는 최종적으로 커널 패닉(Kernel Panic)을 유발해 시스템이 중단됨.

악용 가능성: 본 취약점은 Linux kernel의 authencesn 모듈에서 AAD(Additional Authenticated Data) 길이가 8바이트 미만일 때 발생하는 NULL pointer dereference 기반의 DoS 취약점입니다. 공격 난이도는 hard로 판정되며, 이는 AV:L(Local) 벡터에 따라 공격자가 이미 시스템에 로그인하여 낮은 권한(PR:L)을 확보한 상태에서 커널 인터페이스에 접근해야 하는 전제조건 때문입니다. 공격 표면은 특정 암호화 알고리즘을 사용하는 crypto_authenc_esn_decrypt() 함수 및 관련 네트워크 프로토콜 스택의 입력 파라미터로 제한됩니다. EPSS 수치가 0.00123으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 커널 패닉 위험에도 불구하고 실제 야생에서의 악용 사례가 거의 관측되지 않았음을 시사합니다. 결과적으로 공격자가 로컬 권한을 획득한 후 정교하게 조작된 짧은 길이의 AAD 패킷을 트리거해야 하므로, 외부 네트워크를 통한 즉각적인 대규모 악용 가능성은 낮습니다.

• 영향 제품 및 규모: Linux kernel 4.3부터 6.18.8까지 광범위한 버전에 걸쳐 영향이 확인됨. 다중 소스 데이터 교차검증 결과 일관성이 확인(신뢰도 1.0)되었으며, 공급망 관점에서 매우 넓은 노출 범위를 가짐.
• 기술적 위험: 공격자가 로컬 권한(AV:L, PR:L)을 가지고 있을 때 시스템 가용성을 완전히 상실시키는 서비스 거부(DoS) 공격이 가능함. 단, 데이터 유출이나 권한 상승에 대한 근거는 미관측됨.
• 비즈니스 리스크: 커널 패닉으로 인한 서버 다운타임 발생 시 서비스 가용성 저하 및 이에 따른 비즈니스 연속성 훼손 위험이 있음.

• 유형: 입력 값 검증 미흡(Input Validation Error)으로 인한 메모리 참조 오류 패턴임.
• 체이닝 가능성: 추정: 로컬 권한을 획득한 공격자가 시스템 전체를 무력화하기 위한 최종 단계로 활용할 수 있음.

• 커널 로그 분석: dmesg 또는 /var/log/syslog에서 authencesn 관련 NULL pointer dereference 및 Kernel Panic 스택 트레이스 확인.
• 패턴 예시: crypto_authenc_esn_decrypt $\rightarrow$ scatterwalk_map_and_copy 순으로 이어지는 함수 호출 흐름 중 Crash 발생 여부 모니터링.

• 근본 해결: 영향 범위에 포함된 Linux kernel 버전을 최신 보안 패치가 적용된 버전으로 업데이트하여 AAD 최소 길이 체크 로직을 반영함.
• 우선순위 및 리소스 판단:
  • 판단: monitor (모니터링) 수준의 대응 권고.
  • 근거: CVSS 점수(5.5)는 중간 수준이나, 실측 EPSS 값이 0.00123으로 매우 낮아 실제 야생 악용 가능성이 희박함. 또한 KEV 미등재 및 공격 난이도가 hard로 분류되어 즉각적인 무기화 위험은 낮은 것으로 판단됨(규칙 기반 우선순위 결정 결과).

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None