[단독분석] 분석 — CVE-2026-23450

• 심각도 critical · CVSS 9.8 · EPSS 0.0056 · 악용난이도 moderate

본 취약점은 net/smc 모듈의 smc_tcp_syn_recv_sock() 함수에서 발생하는 Race Condition에 의해 촉발됩니다.

1. 경로: TCP 수신 경로(softirq)에서 icsk_af_ops->syn_recv_sock을 통해 호출됩니다.
2. 원리: CPU A가 SYN 패킷을 처리하며 sk_user_data를 읽으려 할 때, 동시에 CPU B(프로세스 컨텍스트)가 SMC 리슨 소켓을 닫으며 smc_close_active()를 통해 해당 데이터를 NULL로 설정하거나 sock_put()으로 메모리를 해제합니다.
3. 결과: 이 타이밍 차이로 인해 NULL pointer dereference 또는 Use-After-Free (UAF)가 발생하여 커널 패닉(Panic) 혹은 임의 코드 실행 가능성으로 이어집니다.

악용 가능성: 본 취약점은 Linux kernel의 SMC(Shared Memory Communications) 프로토콜 구현체에서 발생하는 NULL pointer dereference 및 Use-After-Free(UAF) 결함입니다. CVSS 벡터가 AV:N/AC:L/PR:N/UI:N으로 정의된 만큼, 공격자는 특수하게 조작된 TCP 패킷을 네트워크를 통해 전송함으로써 원격에서 트리거할 수 있는 낮은 진입 장벽을 가집니다. 구체적인 공격 표면은 SMC 리스닝 소켓의 smc_tcp_syn_recv_sock() 함수이며, 특히 소켓이 닫히는 시점과 TCP receive path(softirq)가 동작하는 시점의 Race Condition을 정밀하게 유도해야 합니다. EPSS 수치는 0.0056으로 낮고 KEV에 등재되지 않아 현재 야생에서의 대규모 악용 사례는 미관측되었으나, 커널 패닉을 통한 서비스 거부(DoS)를 유발할 수 있다는 점에서 이론적 위험성이 존재합니다. 결과적으로 네트워크 노출도가 높은 Linux 서버 환경에서 SMC 프로토콜이 활성화되어 있다면, 공격자가 정교한 타이밍 공격을 통해 시스템 가용성을 침해할 가능성이 있는 Moderate 등급의 위협입니다.

• 기술적 위험:
  • 서비스 중단(DoS): NULL 역참조로 인한 즉각적인 시스템 크래시 및 커널 패닉이 발생합니다.
  • 권한 상승 및 시스템 장악: UAF 특성상 공격자가 해제된 메모리 영역을 정교하게 조작할 수 있다면, 추정: 커널 권한의 임의 코드 실행으로 이어질 위험이 있습니다.
• 비즈니스 리스크:
  • 광범위한 노출 규모: 영향 제품 범위가 Linux Kernel 5.15.174부터 6.19.10까지 매우 넓으며, 다수의 메인스트림 버전이 포함되어 있어 공급망 관점의 잠재적 피해 범위가 매우 큽니다.
  • 가용성 침해: 서버 및 클라우드 인프라의 핵심인 커널 레벨 취약점으로, 성공적인 공격 시 서비스 전체의 가동 중단 및 비즈니스 연속성 결여를 초래합니다.

• 유형 연계: Memory-Corruption(CWE) 계열의 전형적인 Race Condition 패턴입니다.
• 체이닝 가능성: 단독으로 DoS를 유발하거나, 다른 커널 메모리 릭(Leak) 취약점과 체이닝될 경우 KASLR 우회 후 권한 상승으로 이어질 가능성이 있습니다.

• 커널 로그 분석: smc_tcp_syn_recv_sock() 함수 호출 시점에서 발생하는 Kernel Panic 및 Oops 메시지를 모니터링합니다.
• 패턴 예시: dmesg 또는 /var/log/syslog에서 NULL pointer dereference 혹은 UAF 관련 스택 트레이스가 net/smc 경로를 포함하는지 확인합니다.

• 근본 해결: 영향 범위에 포함된 Linux Kernel 버전을 최신 보안 패치가 적용된 버전으로 업데이트합니다. (해당 함수 내 Race Condition 수정 패치 적용)
• 즉시 조치: 패치가 불가능한 환경에서는 SMC(Shared Memory Communications) 프로토콜 사용 여부를 확인하고, 불필요한 경우 해당 모듈의 로드를 차단하거나 관련 네트워크 경로를 제한하는 방안을 검토하십시오.

[분석 근거]

• 교차검증: 다중 소스 데이터 간 일관성이 확인되어 신뢰도 1.0으로 분석함.
• 실측 악용예측: EPSS 0.0056(백분위 0.43399) 및 moderate 등급으로, 이론적 심각도(CVSS 9.8)에 비해 실제 야생에서의 악용 확률은 현재 낮은 상태임.
• 우선순위 결정: CVSS 점수가 매우 높고 영향 제품 범위가 광범위하여 'Scheduled(이번 주 내)'로 결정함. KEV 미등재 및 낮은 EPSS 수치를 고려하여 즉시 대응보다는 계획된 패치 주기에 맞춘 대응을 권고함.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=9.8 · non-KEV · EPSS=0.0056 · exploit=moderate · in_scope=None