[공격] 분석 — CVE-2026-23003

• 심각도 high · CVSS 7.5 · EPSS 0.00468 · 악용난이도 moderate

• 취약점 원리: __ip6_tnl_rcv() 함수에서 VLAN 캡슐화된 패킷을 처리할 때, 필요한 데이터 준비 과정인 skb_vlan_inet_prepare()를 호출하지 않고 pskb_inet_may_pull()만 사용함. 이로 인해 VLAN 태그가 포함된 패킷이 들어올 경우, 특정 메모리 영역이 초기화되지 않은 상태(uninit-value)로 IP6_ECN_decapsulate 등 ECN 처리 로직으로 전달되어 커널 패닉 또는 비정상 동작을 유발함.
• 공격 표면: IPv6 터널링 프로토콜(특히 GRE over IPv6 등)이 활성화된 네트워크 인터페이스. 외부에서 송신되는 IPv6-in-IPv6 또는 GRE 캡슐화 패킷의 VLAN 태그 필드가 주 공격 벡터임.
• 공격 체인:
  1. 정찰: 대상 서버가 IPv6 터널링 및 GRE 프로토콜을 수용하는지 확인 (AV:N, AC:L).
  2. 초기 접근: VLAN 캡슐화가 적용된 특수하게 조작된 IPv6 패킷을 타겟 엔드포인트로 전송.
  3. 실행(Trigger): ip6_input $\rightarrow$ gre_rcv $\rightarrow$ __ip6_tnl_rcv 경로를 통해 패킷이 유입되며, 초기화되지 않은 메모리 값이 ECN 처리 함수(INET_ECN_decapsulate)에서 참조됨.
  4. 영향: KMSAN(Kernel Memory Sanitizer) 로그에서 확인되듯 uninit-value 참조로 인한 커널 크래시 발생 (A:H).
• CVSS 벡터 연결: 네트워크를 통해 인증 없이(PR:N, UI:N) 특수 패킷 송신만으로 트리거 가능하므로 AC:L(낮은 공격 복잡도)이며, 결과적으로 가용성 상실(A:H)을 초래함.

악용 가능성: 본 취약점은 AV:N/AC:L/PR:N/UI:N 벡터가 가리키듯, 특수 권한이나 사용자 상호작용 없이 네트워크를 통해 원격에서 트리거 가능한 구조입니다. 공격 표면은 Linux 커널의 IPv6 터널링 구현체인 __ip6_tnl_rcv() 함수이며, 특히 VLAN 캡슐화가 적용된 패킷을 처리하는 과정에서 발생합니다. skb_vlan_inet_prepare() 호출 누락으로 인해 초기화되지 않은 메모리 값이 사용되는 uninit-value 결함이 핵심이며, 이는 공격자가 조작한 특정 구조의 IPv6 터널링 패킷을 전송함으로써 유발됩니다. EPSS 수치가 0.00468로 낮고 KEV에 등재되지 않은 점은 현재 야생에서 자동화된 대규모 익스플로잇이 유포되고 있지는 않음을 시사합니다. 그러나 커널 네트워크 스택의 낮은 레벨에서 발생하는 메모리 오염 가능성은 이론적 심각도를 넘어, 정교한 공격자가 원격 코드 실행(RCE)이나 커널 패닉을 유도하는 초기 진입점으로 악용할 잠재력이 충분합니다. 따라서 난이도는 낮으나 실제 가시적인 피해 사례가 적은 moderate 등급의 위협으로 판단됩니다.

• 가용성 파괴 (DoS): 커널 레벨에서 초기화되지 않은 메모리 참조로 인한 Kernel Panic 발생 시 시스템 전체가 즉시 중단됨.
• 추정: 단순 DoS 외에, 읽어오는 uninitialized memory의 내용과 이후 로직의 흐름에 따라 제한적인 정보 유출 가능성이 있으나, 현재 데이터상으로는 가용성 침해가 주된 영향임.

• 메모리 손상 체이닝: 본 결함은 uninitialized memory access 유형임. 단독으로는 DoS에 그치지만, 추정: 커널의 다른 메모리 관리 결함과 체이닝될 경우, 초기화되지 않은 값으로 인해 조건문 분기가 조작되거나 잘못된 포인터 참조를 유도하여 권한 상승(LPE) 또는 원격 코드 실행(RCE)의 징검다리로 활용될 가능성이 있음.
• 패턴: Uninitialized Value $\rightarrow$ Logic Manipulation/Type Confusion $\rightarrow$ Arbitrary Memory Read/Write 순의 일반적인 커널 익스플로잇 패턴을 따를 수 있음.

• 커널 로그: BUG: KMSAN: uninit-value in __INET_ECN_decapsulate 또는 ip6_tunnel.c 관련 커널 덤프/패닉 로그 모니터링.
• 네트워크 패턴: IPv6 GRE 패킷 내에 비정상적인 VLAN 태그가 포함되어 유입되는 트래픽 탐지 (특히 ECN 필드가 설정된 패킷).

• 근본 해결: 영향받는 커널 버전(5.10.210-5.10.249, 5.15.149-5.15.199 등)을 최신 보안 패치가 적용된 버전으로 업데이트. (pskb_inet_may_pull() $\rightarrow$ skb_vlan_inet_prepare() 변경 사항 반영 확인)
• 즉시 조치: 불필요한 IPv6 터널링 및 GRE 프로토콜 사용 중지 또는 방화벽(iptables/nftables)을 통해 외부로부터의 관련 프로토콜 패킷 차단.

파이프라인 근거 인용: 본 분석은 다중 소스에서 일관성이 확인된 데이터를 기반으로 하며, 실측 EPSS 값 0.00468(moderate 등급) 및 CVSS 7.5를 근거로 우선순위를 scheduled로 결정함. 이는 이론적 심각도는 높으나 실제 야생에서의 악용 빈도가 아직 낮음을 의미하며, 규칙 기반으로 이번 주 내 대응을 권고함.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00468 · exploit=moderate · in_scope=None