[단독분석] 분석 — CVE-2026-23011

• 심각도 medium · CVSS 5.5 · EPSS 0.00187 · 악용난이도 hard

• 원리: ipgre_header() 함수가 네트워크 패킷 버퍼(skb)의 헤더 공간(headroom)을 처리하는 과정에서 견고성 부족으로 인해 발생합니다.
• 경로: team 또는 bonding 드라이버가 dev->needed_headroom이나 dev->hard_header_len 값을 동적으로 변경할 때, 이미 할당된 skb의 예약 공간이 부족한 상태에서 ipgre 장치가 연결되면 촉발됩니다.
• 단계:
  1. mld_newpack() 등을 통해 헤더 공간이 작은 skb가 할당됨.
  2. 해당 패킷이 처리되기 전 ipgre 장치가 부착됨.
  3. ipgre_header() 내에서 skb_push() 호출 시 부족한 headroom으로 인해 skb_under_panic이 발생하며 커널 패닉(Oops)으로 이어집니다.

악용 가능성: 본 취약점은 AV:L 벡터에 따라 공격자가 대상 시스템에 이미 Local 권한을 획득한 상태여야 하므로, 공격 난이도는 Hard로 판정됩니다. 공격 표면은 Linux kernel의 IPv4 GRE(ip_gre) 구현부이며, 구체적으로는 team 또는 bonding 드라이버가 dev->needed_headroom이나 dev->hard_header_len 값을 동적으로 변경할 때 발생하는 skb 헤더 공간 부족 현상을 트리거합니다. AC:L, PR:L, UI:N 조건은 일단 로컬 권한이 확보되면 특별한 사용자 상호작용 없이 낮은 복잡도로 커널 패닉(Kernel BUG)을 유도할 수 있음을 의미합니다. 다만, EPSS 수치가 0.00187로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서 실제 악용 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와 별개로, 외부망을 통한 직접적인 침투 경로보다는 권한 상승이나 서비스 거부(DoS)를 노리는 내부 공격자의 2차 공격 수단으로 활용될 가능성이 높습니다. 결과적으로 본 취약점의 악용 가능성은 제한적이지만, 커널 레벨의 불안정성을 초래하는 구조적 결함에 기반하고 있습니다.

• 기술적 위험:
  • 서비스 중단 (Availability): 공격 성공 시 kernel BUG 및 invalid opcode와 함께 시스템이 즉시 크래시됩니다. 이는 전형적인 Denial-of-Service(DoS) 형태입니다.
  • 권한 요구: CVSS 벡터(AV:L/PR:L)에 따라 로컬 접근 권한을 가진 사용자만이 트리거할 수 있습니다.
• 비즈니스 리스크:
  • 가용성 저하: 영향 제품 범위가 Linux 커널 3.10.1부터 6.18.7까지 매우 광범위하여, 다양한 배포판의 서버 및 인프라에서 시스템 가동 중단 리스크가 존재합니다.
  • 신뢰도 하락: 핵심 네트워크 스택의 결함으로 인한 예기치 못한 재부팅은 서비스 수준 협약(SLA) 위반으로 이어질 수 있습니다.
• 노출 규모: 다중 소스 데이터 교차검증을 통해 영향 받는 커널 버전이 매우 광범위함이 확인되었으며, 이는 공급망 관점에서 잠재적 노출 범위가 매우 넓음을 의미합니다.

• 패턴 연계: ip6gre_header()에서 발생했던 유사한 headroom 처리 결함(commit db5b4e39c4e6)과 동일한 패턴의 취약점입니다.
• 체이닝 가능성: 단독으로는 DoS만 유발하나, 추정: 다른 권한 상승 취약점과 체이닝되어 시스템 가용성을 제어하는 수단으로 활용될 가능성이 있습니다.

• 커널 로그 분석: dmesg 또는 /var/log/syslog에서 다음과 같은 패턴의 커널 패닉 메시지를 모니터링합니다.
  • skb_under_panic
  • ipgre_header 및 skb_push 호출 스택 포함
  • kernel BUG at net/core/skbuff.c
• 시스템 상태: 비정상적인 커널 Oops 발생 후 자동 재부팅 기록 확인.

• 근본 해결: 영향 범위에 해당하는 Linux 커널 버전을 최신 보안 패치가 적용된 버전으로 업데이트합니다. (ipgre_header()의 견고성 개선 패치 적용)
• 즉시 조치:
  • 불필요한 ipgre 모듈 로드 제한.
  • 로컬 사용자의 네트워크 설정 변경 권한을 최소화하여 공격 표면을 줄입니다.
• 우선순위 판단 근거: 본 리포트는 다중 소스 교차검증과 실측 EPSS 조회(0.00187) 및 규칙 기반 우선순위 결정을 거쳤습니다. CVSS 5.5의 Medium 등급이며, EPSS 수치가 낮고 KEV에 미등재되었으며 악용 난이도가 Hard로 판단되어 'monitor' 수준으로 대응 리소스를 할당합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00187 · exploit=hard · in_scope=None