[단독분석] 분석 — CVE-2026-31674

• 심각도 high · CVSS 7.1 · EPSS 0.00123 · 악용난이도 hard

• 원리: netfilter 모듈의 ip6t_rt: rt_mt6_check() 함수에서 addrnr 값이 IP6T_RT_HOPS 범위를 초과하는지 검증하지 않는 결함입니다.
• 경로: 로컬 권한을 가진 사용자가 악의적으로 조작된(malformed) rt match 규칙을 설치하려고 시도할 때 촉발됩니다.
• 단계: 잘못된 addrnr 값이 입력 $\rightarrow$ rtinfo->addrs[] 배열의 경계를 벗어난 메모리 참조 발생 $\rightarrow$ Out-of-range 값 사용으로 인한 비정상 동작 유발.

악용 가능성: 본 취약점은 netfilter 모듈의 ip6t_rt 구성 요소에서 발생하는 Out-of-bounds Read/Write 위험으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터 AV:L/PR:L에 따라 공격자는 대상 시스템에 이미 로컬 계정 권한을 보유해야 하며, 네트워크 인터페이스의 IPv6 라우팅 매치 규칙(rt match rules)을 설정할 수 있는 권한이 전제되어야 합니다. 공격 표면은 커널 내 rt_mt6_check() 함수로 전달되는 addrnr 파라미터이며, IP6T_RT_HOPS 임계값을 초과하는 비정상적인 값을 주입하여 메모리 경계를 벗어난 접근을 유도하는 것이 트리거 조건입니다. EPSS 수치가 0.00123으로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서 자동화된 익스플로잇이 광범위하게 유포되지 않았음을 시사합니다. 따라서 이론적인 심각도와 별개로, 실제 악용 가능성은 로컬 권한 상승을 노리는 정교한 타겟 공격이나 내부자 위협 시나리오에 국한될 가능성이 높습니다.

• 영향 범위 및 노출 규모: Linux kernel 2.6.12.1부터 6.19.11까지 매우 광범위한 버전(총 8개 제품군)에 걸쳐 영향이 확인되었습니다. 공급망 특성상 다수의 리눅스 배포판과 클라우드 인프라가 잠재적 노출 범위에 포함되어 있어 영향력이 매우 큽니다.
• 기술적 위험: CVSS 벡터(C:H/A:H) 및 rtinfo->addrs[] 배열의 경계 외 참조 특성상, 성공적인 악용 시 커널 메모리 읽기(Information Leak) 또는 시스템 크래시를 통한 서비스 거부(DoS)가 발생할 수 있습니다. 추정: 권한 상승(Privilege Escalation)으로 이어질 가능성이 존재합니다.
• 비즈니스 리스크: 인프라 가용성 저하 및 커널 수준의 데이터 유출로 인한 보안 컴플라이언스 위반 위험이 있으며, 광범위한 제품 영향도로 인해 전사적 자산 식별 및 패치 관리에 상당한 리소스가 소요될 수 있습니다.

• 패턴: Typical Out-of-bounds (OOB) Read/Write 패턴입니다.
• 체이닝: 단독으로는 로컬 권한(PR:L)이 필요하므로, 원격 코드 실행(RCE) 취약점과 체이닝될 경우 내부망 침투 후 권한 상승 단계에서 활용될 가능성이 있습니다.

• 분석 지표: ip6t_rt 모듈을 사용하는 netfilter 규칙 설정 과정에서 비정상적으로 큰 addrnr 값이 포함된 패킷이나 설정 명령어를 모니터링합니다.
• 패턴 예시: iptables 또는 ip6tables를 통한 규칙 추가 시, rt 매치 옵션의 인자값이 정의된 IP6T_RT_HOPS 상한선을 초과하는지 확인하는 정규식/로그 패턴을 적용합니다.

• 근본 해결: 영향받는 Linux kernel 버전에 따라 최신 보안 패치가 적용된 커널로 업데이트를 수행하십시오. (취약점이 해결된 버전으로 업그레이드)
• 즉시 조치: 패치 적용 전까지 일반 사용자의 iptables/ip6tables 규칙 수정 권한을 제한하여 공격 벡터(AV:L)를 차단하십시오.

[분석 근거]
본 리포트는 다중 소스 간 데이터 일관성이 확인된 교차검증 결과를 바탕으로 작성되었습니다. 실제 악용 가능성을 나타내는 EPSS 수치는 0.00123(백분위 0.0246)으로 매우 낮으며, 공격 난이도가 'hard'로 평가되고 KEV에 등재되지 않은 점을 고려하여 우선순위를 scheduled(이번 주 내)로 결정하였습니다. 이는 이론적 심각도(CVSS 7.1)는 높으나 실측 기반의 악용 확률은 낮은 상태임을 의미합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.1 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None