[방어] 분석 — CVE-2025-21707

• 심각도 medium · CVSS 5.5 · EPSS 0.00212 · 악용난이도 hard

(1) 트리거 조건: MPTCP(Multipath TCP) 프로토콜의 sub-option 파싱 과정에서 비트마스크는 초기화되지만, 특정 bitfield들이 적절히 초기화되지 않은 상태로 __mptcp_expand_seq 및 ack_update_msk 함수 등에서 참조될 때 발생합니다.
(2) 공격 단계:

• 정찰: 대상 서버의 MPTCP 활성화 여부 확인.
• 초기 접근: 로컬 권한을 가진 사용자가 특수하게 조작된 MPTCP 옵션을 포함한 패킷을 생성하여 커널에 전달. (AV:L, PR:L 조건)
• 실행/영향: 초기화되지 않은 값(uninit-value)이 연산에 사용되어 커널 패닉(Kernel Panic) 또는 비정상 동작 유발.
  (3) 공격 표면: Linux Kernel Network Stack $\rightarrow$ MPTCP (Multipath TCP) 프로토콜 스택 및 관련 sub-option 처리 로직.
  (4) CVSS 벡터 연결: AV:L/PR:L은 공격자가 이미 시스템에 로그인한 상태에서 로컬 인터페이스를 통해 트리거해야 함을 의미하며, UI:N은 사용자 상호작용이 필요 없음을 뜻합니다.

악용 가능성: 본 취약점의 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 AV:L 및 PR:L 조건으로 인해, 공격자는 이미 시스템에 로그인된 저권한 계정을 보유하거나 로컬 환경에서 커널 인터페이스에 접근할 수 있어야 합니다. 공격 표면은 Linux Kernel의 MPTCP(Multi-Path TCP) 프로토콜 스택 내 suboption 파싱 로직이며, 특히 __mptcp_expand_seq 등의 함수에서 발생하는 초기화되지 않은 메모리 값(uninit-value) 참조가 트리거 포인트입니다. EPSS 수치가 0.00212로 매우 낮고 KEV에 등재되지 않은 점은 현재까지 야생(In-the-wild)에서 실제 악용 사례가 보고되지 않았음을 시사하며, 이는 이론적 심각도보다 실질적 위협 수준이 낮음을 의미합니다. 그러나 로컬 권한 상승(LPE)이나 커널 패닉을 통한 서비스 거부(DoS)로 이어질 수 있는 메모리 오염 가능성이 존재하므로, MPTCP가 활성화된 환경에서는 잠재적 위험 요소입니다. 결과적으로 정교하게 조작된 TCP 옵션 패킷을 로컬에서 생성하여 전달해야 하므로 공격 진입 장벽이 높지만, 커널 내부 상태를 제어할 수 있는 공격자에게는 유효한 타겟이 됩니다.

(1) 기술적 위험: KMSAN으로 확인된 uninitialized value 사용으로 인해 커널 메모리 오염 및 시스템 크래시가 발생할 수 있으며, 이는 서비스 거부(DoS/Availability High)로 이어집니다.
(2) 비즈니스 영향: 서버 가용성 저하로 인한 서비스 중단이 주된 위험입니다. 다만, 권한 상승이나 데이터 유출 가능성은 낮으므로 비즈니스 연속성 관점의 리스크가 큽니다.

(1) 유형 및 패턴: 초기화되지 않은 메모리 참조 $\rightarrow$ 커널 상태 불일치 $\rightarrow$ 시스템 크래시/패닉.
(2) 체이닝: 추정: 로컬 권한을 가진 공격자가 이 결함을 통해 커널의 실행 흐름을 방해하고, 다른 커널 메모리 손상 취약점과 체이닝하여 권한 상승(LPE)을 시도할 가능성이 있으나 현재 데이터로는 가용성 저하가 주된 영향입니다.

(1) 로그 지표: dmesg 또는 /var/log/syslog, kern.log 내 MPTCP 관련 커널 덤프 및 패닉 메시지 확인. 특히 __mptcp_expand_seq, ack_update_msk 함수 호출 스택이 포함된 BUG 로그를 추적합니다.
(2) 탐지 규칙 예시:

• 로직: dmesg 또는 커널 로그에서 MPTCP 관련 uninit-value 혹은 panic 패턴 매칭.
• SIEM 쿼리(의사코드):
  SELECT timestamp, hostname, message FROM kernel_logs WHERE (message LIKE '%mptcp%' AND (message LIKE '%uninit-value%' OR message LIKE '%BUG: KMSAN%' OR message LIKE '%Kernel panic%'))
• 정규식 예시: /(__mptcp_expand_seq|ack_update_msk).*?(uninit-value|BUG)/
  (3) 오탐 튜닝: 정상적인 MPTCP 트래픽 환경에서 발생하는 일시적 네트워크 오류와 구분하기 위해, 특정 함수(mptcp_incoming_options)의 호출 스택이 명확히 포함된 로그만 필터링하여 탐지 정밀도를 높입니다.

본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, EPSS 0.00212(낮은 실제 악용 확률)와 AV:L/PR:L 조건을 근거로 우선순위를 monitor로 결정하였습니다.

즉시 (긴급 차단):

• 조치: MPTCP 기능 비활성화 (sysctl -w net.mptcp.disabled=1).
• 난이도: 매우 낮음 / 운영 영향: MPTCP 사용 환경에서 연결성 저하 가능 / 검증: sysctl net.mptcp.disabled 값 확인 / 우선순위: 최상

단기 (완화):

• 조치: 로컬 비특권 사용자의 네트워크 소켓 생성 권한 제한 및 불필요한 커널 모듈 언로드.
• 난이도: 중간 / 운영 영향: 특정 애플리케이션의 네트워크 동작 제약 가능 / 검증: lsmod | grep mptcp 확인 / 우선순위: 중간

근본 (해결):

• 조치: 영향받는 버전(5.116.12.13, 6.136.13.2 등)에서 수정된 최신 커널로 업데이트 및 재부팅.
• 난이도: 높음 / 운영 영향: 시스템 재부팅 필요(서비스 다운타임 발생) / 검증: uname -r을 통한 커널 버전 확인 / 우선순위: 상

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00212 · exploit=hard · in_scope=None