[단독분석] 분석 — CVE-2026-23095

• 심각도 high · CVSS 7.5 · EPSS 0.00239 · 악용난이도 moderate

공격자는 inner IP protocol 값이 0으로 설정된 특수하게 조작된 GUE(Generic UDP Encapsulation) 패킷을 전송하여 취약점을 촉발합니다. gue_udp_recv() 함수가 "resubmit" 처리를 위해 -guehdr->proto_ctype 값을 반환하는데, 프로토콜 번호가 0일 경우 ip_protocol_deliver_rcu()에서 정상적인 처리 경로를 타지 못하고 skb(socket buffer) 객체가 해제되지 않은 채 방치되어 메모리 누수(Memory Leak)가 발생합니다.

악용 가능성: 본 취약점은 네트워크를 통해 원격에서 공격이 가능한 AV:N/AC:L/PR:N/UI:N 벡터를 가지며, 인증이나 사용자 상호작용 없이 특수하게 조작된 GUE(Generic UDP Encapsulation) 패킷을 전송함으로써 트리거됩니다. 구체적인 공격 표면은 Linux 커널의 GUE 프로토콜 처리 엔드포인트이며, 내부 IP 프로토콜 값이 0으로 설정된 패킷이 gue_udp_recv() 함수를 거쳐 ip_protocol_deliver_rcu()로 전달될 때 메모리 누수(Memory Leak)가 발생합니다. EPSS 수치가 0.00239로 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 미관측되었음을 시사하며, 이론적인 공격 가능성에 비해 실질적인 위협 수준은 낮은 편입니다. 그러나 네트워크 스택의 하위 계층에서 발생하는 리소스 고갈 문제는 지속적인 패킷 전송 시 시스템 가용성에 영향을 줄 수 있는 잠재적 위험을 내포하고 있습니다. 따라서 공격 난이도는 매우 낮으나, GUE 프로토콜 사용 환경이라는 특정 조건과 메모리 누수라는 영향력의 한계로 인해 악용 가능성은 Moderate 수준으로 판단됩니다.

• 기술적 위험: 원격 네트워크 공격자가 특수 패킷을 지속적으로 전송할 경우, 커널 메모리가 점진적으로 고갈됩니다. 이는 결국 시스템의 가용성 저하 및 커널 패닉으로 인한 서비스 중단(Denial of Service)으로 이어집니다.
• 비즈니스 리스크: 영향 범위가 Linux Kernel 3.18부터 6.18.8까지 광범위하며, 다수의 배포판과 인프라에 적용된 커널 버전이 포함되어 있어 노출 규모가 매우 큽니다. 특히 GUE를 사용하는 네트워크 가상화 환경이나 클라우드 인프라의 경우 서비스 가용성 침해 및 이에 따른 SLA 위반 리스크가 존재합니다.
• 신뢰도 근거: 본 분석은 다중 소스 데이터 간 일관성이 확인되어 신뢰도가 높습니다(1.0).

특정 프로토콜 처리 미흡으로 인한 자원 고갈 유형의 취약점입니다. 단독으로는 서비스 중단을 야기하나, 추정: 다른 커널 메모리 오염 취약점과 체이닝될 경우 시스템 불안정성을 가속화할 가능성이 있습니다.

• 네트워크 레벨: GUE 캡슐화 패킷 중 Inner IP Protocol 필드 값이 0x00인 비정상 패킷 유입 모니터링.
• 호스트 레벨: 커널 로그(dmesg) 내 kmemleak 관련 경고 또는 skb 할당량의 비정상적 증가 및 메모리 사용률 급증 확인.

• 근본 해결: 영향받는 Linux kernel 버전을 최신 보안 패치가 적용된 버전으로 업데이트하십시오. (Inner protocol 0인 패킷을 드롭하도록 수정된 패치 적용)
• 즉시 조치: 패치 적용 전까지 네트워크 방화벽이나 ACL을 통해 신뢰할 수 없는 소스로부터의 GUE(UDP 기반) 트래픽을 차단하거나 제한하십시오.

[분석 근거 및 우선순위]
본 리포트는 다중 소스 교차검증, 실측 EPSS 조회 및 규칙 기반 우선순위 결정을 거쳐 작성되었습니다. CVSS 점수는 7.5(High)로 높으나, 실제 악용 예측치인 EPSS는 0.00239(백분위 0.15071)로 낮아 현재 야생에서의 실측 악용 가능성은 moderate 수준으로 판단됩니다. 따라서 KEV 미등재 상태임을 고려하여 즉시 대응보다는 이번 주 내 조치를 권고하는 scheduled 우선순위로 결정되었습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00239 · exploit=moderate · in_scope=None