[단독분석] 분석 — CVE-2025-68814

• 심각도 미상 · CVSS 미상 · EPSS 0.00176 · 악용난이도 hard

• 취약점 경로: io_uring 인터페이스의 __io_openat_prep() 함수 내에서 발생합니다.
• 촉발 조건: getname()을 통해 struct filename이 할당된 상태에서, 파일이 fixed file table에 설치되어 있고 동시에 O_CLOEXEC 플래그가 설정된 경우 함수가 조기에 반환(early return)됩니다.
• 작동 원리: 조기 반환 시점에 REQ_F_NEED_CLEANUP 플래그가 설정되지 않아, 할당된 struct filename 메모리가 해제되지 않고 누수되는 Memory Leak이 발생합니다.

악용 가능성: 본 취약점은 Linux kernel의 io_uring 서브시스템 내 __io_openat_prep() 함수에서 발생하는 Memory Leak으로, 공격 난이도는 Hard로 판단됩니다. CVSS 벡터상 Local 권한(PR:L)이 필요하며, 공격자는 특수하게 구성된 파일 테이블과 O_CLOEXEC 플래그가 설정된 파일을 통해 특정 조건의 Early Return을 유도해야 하는 복잡한 전제조건(AC:H)을 충족해야 합니다. 공격 표면은 io_uring 인터페이스를 통한 시스템 콜 호출 및 파일 오픈 요청 파라미터에 국한됩니다. EPSS 수치가 0.00176으로 매우 낮고 KEV에 등재되지 않은 점은, 해당 취약점이 이론적인 자원 고갈 가능성은 있으나 실제 야생(In-the-wild)에서 익스플로잇으로 구현되어 악용된 사례가 거의 없음을 시사합니다. 결과적으로 공격자가 정밀하게 설계된 요청을 반복 송신하여 커널 메모리를 점진적으로 소모시켜야 하므로, 즉각적인 RCE나 권한 상승보다는 가용성 저해(DoS) 관점의 잠재적 위험이 큽니다.

• 영향 제품 및 범위: Linux kernel (구체적 버전 미상). io_uring을 사용하는 시스템이 대상입니다.
• 기술적 위험:
  • 서비스 중단(DoS): 공격자가 의도적으로 해당 조건을 만족하는 요청을 반복적으로 생성할 경우, 커널 메모리가 점진적으로 고갈되어 시스템 성능 저하 또는 커널 패닉으로 인한 서비스 중단이 발생할 수 있습니다.
  • 추정: 권한 상승이나 데이터 유출과 같은 직접적인 제어권 획득으로 이어질 가능성은 낮으나, 가용성 침해의 핵심 원인이 됩니다.
• 비즈니스 리스크: 시스템 가용성 저하로 인한 서비스 SLA 미준수 및 인프라 불안정성이 주요 리스크입니다.

• 유형: 메모리 관리 오류(Memory Leak) 패턴입니다.
• 연계 가능성: 단독으로는 시스템 중단 외의 영향이 제한적이나, 다른 커널 취약점과 체이닝하여 메모리 레이아웃을 조작하거나 시스템 자원을 고갈시켜 방어 기제를 무력화하는 용도로 활용될 수 있습니다.

• 모니터링 지표: io_uring 관련 시스템 콜 호출 빈도가 비정상적으로 높으면서 커널 슬랩(Slab) 메모리 사용량이 지속적으로 증가하는 패턴을 확인합니다.
• 패턴 예시: O_CLOEXEC 플래그가 포함된 반복적인 파일 오픈 요청 및 이에 따른 struct filename 할당량 증가 추이를 분석합니다.

• 근본 해결: getname() 호출 직후 REQ_F_NEED_CLEANUP 플래그를 설정하여 요청 종료 시 자원이 정상적으로 회수되도록 수정된 커널 패치를 적용합니다.
• 우선순위 및 대응 리소스:
  • 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 규칙 기반 우선순위 결정에 따라 monitor(모니터링) 등급으로 분류되었습니다.
  • 실측 EPSS 값이 0.00176(백분위 0.07399)로 매우 낮고, KEV 미등재 및 exploit 난이도가 'hard'인 점을 근거로 즉각적인 긴급 대응보다는 정기 패치 주기 내 업데이트를 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00176 · exploit=hard · in_scope=None