[단독분석] 분석 — CVE-2026-53362

• 심각도 high · CVSS 7.8 · EPSS 0.0051 · 악용난이도 easy · KEV

• 비특권 사용자가 UDPv6 소켓을 열고 MSG_MORE와 MSG_SPLICE_PAGES 플래그를 함께 지정하여 패킷을 전송한다.
• __ip6_append_data() 의 페이지 할당 경로에서 fraggap 을 올바르게 계산하지 못해 skb 선형 영역이 부족하고, 복사 길이가 과대 산정된다.
• 결과적으로 커널의 skb_shared_info 구조체를 초과 쓰게 되어 메모리 손상(버퍼 오버플로우) 및 이후 임의 코드 실행이나 시스템 크래시가 발생한다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:L/AC:L/PR:L/UI:N 로 정의되므로 공격자는 로컬 환경에서 특별한 권한 없이도(프리빌리지 Low) 간단히(Attack Complexity Low) 실행할 수 있습니다. 실제 조건으로는 IPv6 패킷을 전송할 수 있는 프로세스가 필요하며, MSG_MORE, NETIF_F_SG 플래그가 설정된 대용량 프래그먼트가 포함된 경우에만 페이지 할당 경로가 선택되어 버퍼 오버플로우가 발생합니다. 공격 표면은 Linux 커널의 IPv6 스택이며, 모든 IPv6를 지원하는 네트워크 인터페이스와 __ip6_append_data() 함수가 호출되는 경로(예: raw socket 혹은 AF_INET6 소켓)에서 노출됩니다. KEV 리스트에 등재되어 실제 악용 사례가 보고된 점과 EPSS = 0.0051 (0.51 %)이라는 측정값은 이론적 위험도와 별개로 실제 위협임을 뒷받침합니다. 따라서 로컬 사용자는 임의의 IPv6 조각 패킷을 전송함으로써 커널 메모리를 손상시켜 권한 상승이나 서비스 거부를 유발할 수 있습니다. 이러한 조건이 충족될 경우 공격 난이도는 “easy”로 평가됩니다.

• 기술적 위험
  • 커널 메모리 손상 → 로컬 권한 상승, 루트 쉘 획득 가능.
  • 복구 불가능한 OOPS/커널 패닉 → 서비스 중단(DoS).
• 비즈니스 영향
  • 가용성 저하: 핵심 인프라·서비스가 다운될 위험.
  • 무결성·기밀성 위협: 공격자가 시스템을 장악하면 데이터 탈취·변조 가능.
  • 규제·컴플라이언스 위험: PCI‑DSS, GDPR 등 보안 수준 요구사항에 부합하지 않을 수 있음.
• 노출 규모
  • 영향을 받는 커널 버전: 6.0–6.1.177, 6.2–6.6.144, 6.7–6.12.95, 6.13–6.18.38, 6.19–7.1.3 (총 5개 제품 라인).
  • 다중 소스에서 일관성이 확인됐으며, 공급망 특성상 광범위한 배포가 예상된다.

• 추정: 동일 계열의 Memory‑Corruption(CWE‑119/ CWE‑122) 취약점들이 네트워크 스택에서 커널 메모리 경계를 오인함으로써 권한 상승 체인을 구성한다.
• 이러한 패턴은 기존에 공개된 skb 구조체 조작 취약점과 결합될 경우, 루트 권한 획득 후 추가적인 시스템‑레벨 악성 행위(예: 파일시스템 마운트 우회)로 이어질 수 있다.

• 커널 로그에서 ipv6, skb_shared_info 관련 OOPS 또는 WARN 메시지 감지.
• 감사 로그(auditd)에 비특권 프로세스가 UDPv6 소켓을 열고 MSG_MORE·MSG_SPLICE_PAGES 플래그를 사용한 이벤트 추적.
• IDS/IPS에서 “UDPv6 + MSG_MORE + MSG_SPLICE_PAGES” 조합을 포함하는 트래픽 패턴을 시그니처화하여 경보 생성.

• 즉시: 해당 커널 버전의 최신 보안 업데이트(패치) 적용 – 6.0‑6.1.178 이상, 6.2‑6.6.145 이상 등.
• 패치를 적용할 수 없는 경우:
  • sysctl net.ipv6.conf.all.accept_source_route=0 과 유사한 설정으로 비특권 UDPv6 트래픽을 제한하거나 방화벽(NFTables/iptables)에서 MSG_SPLICE_PAGES 플래그가 포함된 패킷을 차단.
  • SELinux/AppArmor 프로파일을 강화해 비특권 사용자의 네트워크 소켓 옵션 변경을 금지.
• 장기적으로는 커널 빌드 시 해당 취약점이 포함된 코드를 비활성화하고, 정기적인 보안 패치 관리 프로세스를 확립한다.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=7.8 · KEV · EPSS=0.0051 · exploit=easy · in_scope=None