[단독방어] 분석 — CVE-2025-68782

• 심각도 high · CVSS 7.5 · EPSS 0.00501 · 악용난이도 moderate

scsi target 모듈에서 cmd->t_task_cdb 할당이 실패하면 포인터가 NULL 상태로 남아 오류 경로(err)에서 역참조됩니다.
공격자는 네트워크를 통해 iSCSI·SRP·FC 등 SCSI 타깃 서비스에 조작된 CDB(예: 비정상적으로 큰 길이) 를 전송하거나, 시스템 메모리를 고의적으로 압박해 할당 실패 상황을 유도함으로써 커널 OOPS를 발생시켜 서비스를 중단시킵니다.

악용 가능성: CVSS 벡터 AV:N/AC:L/PR:N/UI:N는 공격자가 네트워크만으로 인증 없이 바로 접근할 수 있으며, 공격 절차가 단순하고 사용자 개입이 필요 없음을 의미합니다. 따라서 원격에서 자동화된 스크립트로도 시도 가능하므로 기본적인 난이도는 낮다고 볼 수 있습니다. 그러나 EPSS = 0.00501이라는 실측값은 현재 관찰되는 실제

NULL 포인터 역참조가 트리거되면 커널 패닉(DoS)으로 인해 시스템이 즉시 재부팅됩니다.

• 가용성(A): 완전 상실 → 서비스 다운타임 및 비즈니스 연속성 손실
• 기밀성(C)·무결성(I): 직접적인 영향 없음 (CVSS 벡터 C:N/I:N)

SCSI 타깃 서브시스템 내 다른 NULL 포인터 역참조 취약점과 결합하면 반복적인 커널 패닉을 유발해 로그 소거·포렌식 회피가 가능할 수 있습니다. 또한 메모리 압박(예: OOM) 공격과 연계하면 트리거 확률이 상승합니다.

• 로그 지표
  • dmesg, /var/log/kern.log, /var/log/messages 등에 “BUG: unable to handle kernel NULL pointer dereference” 와 함께 파일 경로 drivers/scsi/scsi_target.c 및 문자열 t_task_cdb 가 기록됩니다. 예시 로그:

 1BUG: unable to handle kernel NULL pointer dereference at .../drivers/scsi/scsi_target.c:... t_task_cdb

• 커널 패닉 직후 “Kernel panic - not syncing: Fatal exception” 메시지가 추가로 출력됩니다.

• SIEM 쿼리 예시 (Elastic/Kibana DSL)

  text복사

   1index="kernel-*"
   2| where message =~ "BUG:" and message =~ "scsi_target" and message =~ "t_task_cdb"
   3| summarize count() by host, @timestamp

• 정규식 패턴
  (?i)BUG:.*\bscsi[_ ]target\b.*\bt_task_cdb\b.*null pointer

• 오탐 튜닝

  • 정상 디버그 빌드에서 “t_task_cdb” 가 포함된 테스트 메시지가 발생할 수 있으므로, 반드시 “BUG:” 혹은 “Kernel panic” 키워드와 함께 매칭하도록 조건을 추가합니다.
  • 패치 적용 후 동일 문자열이 존재하더라도 파일 버전(kernel_version >= "5.19.15") 필터를 사용해 제외합니다.

• 조치: 커널 메모리 할당 실패 가능성을 낮추기 위해 최소 자유 커널 메모리를 증가시킨다.
  • sysctl -w vm.min_free_kbytes=65536 (값은 시스템 규모에 맞게 조정)
• 구현 난이도: ★ (실시간 적용 가능)
• 운영 영향: 전체 가용 메모리 감소(수십 MB 수준), 성능 저하 미미.
• 검증: cat /proc/sys/vm/min_free_kbytes 로 값 확인 후, 메모리 압박 테스트(stress --vm 2 --vm-bytes 90%) 수행 시 할당 실패 로그가 감소하는지 관찰.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00501 · exploit=moderate · in_scope=None