[단독분석] 분석 — CVE-2025-71064

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 해당 취약점은 hdev->num_tqps와 kinfo->num_tqps 간 불일치로 인해 hclgevf_knic_setup() 함수에서 일부 htqp[i]가 초기화되지 않은 상태로 남게 됩니다.
• 공격자는 특수한 네트워크 패킷을 전송해 이 경로를 실행하도록 유도함으로써, 초기화되지 않은 메모리를 참조하게 만들 수 있습니다.
• 결과적으로 커널 OOPS 혹은 잠재적인 임의 코드 실행이 발생할 가능성이 존재합니다.

악용 가능성: 이 취약점은 Linux 커널의 hns3 네트워크 드라이버 내부에서 hdev->htqp 와 kinfo->tqp  할당 길이가 일치하지 않아 일부 구조체가 초기화되지 않는 논리 오류이며, 이를 악용하려면 해당 호스트에 직접 VF(Virtual Function) 드라이버를 로드하고 netlink 또는 sysfs 등을 통해 num_tqps 값을 조작할 수 있는 권한이 필요합니다. CVSS 벡터가 AV=L(로컬), AC=H(높은 복잡도), PR=H(고특권), UI=N인 경우, 공격자는 이미 루트 또는 커널 모드 수준의 접근 권한을 보유해야 하며, 추가적인 환경 조건(예: 특정 Huawei CloudEngine NIC이 장착된 시스템) 없이 성공하기 어렵습니다. EPSS 0.00177이라는 매우 낮은 실측 확률은 현재까지 실제 악용 사례가 거의 없음을 의미하고, KEV에 등재되지 않은 점도 야생에서 관측된 공격이 없다는 것을 뒷받침합니다. 따라서 이 취약점의 공격 표면은 hns3 드라이버가 로드된 Linux 서버와 해당 NIC를 관리하는 VF 구성 인터페이스에 한정되며, 일반 사용자나 원격 네트워크 트래픽만으로는 접근이 불가능합니다. 이러한 전제조건들을 고려할 때 공격 난이도는 “hard”로 평가되는 것이 타당하며, 실제 악용 가능성

• 기술적 위험
  • 초기화되지 않은 htqp 구조체가 사용되면 커널 패닉·서비스 중단(Denial‑of‑Service)이 즉시 발생할 수 있습니다.
  • 메모리 내용이 제어될 경우 권한 상승(Privilege Escalation)으로 이어질 가능성이 추정됩니다.
• 비즈니스 영향
  • 서비스 가용성 저하 및 시스템 복구 비용 증가.
  • 불안정한 커널은 규제·컴플라이언스 감시 대상인 환경에서 신뢰도 하락을 초래할 수 있습니다.
• 영향 제품·노출 규모
  • Linux 커널에 포함된 hns3 네트워크 드라이버를 사용하는 모든 시스템이 해당됩니다(구체적인 배포판·버전은 확인되지 않음).
  • 다중 소스 교차검증 결과(교차검증: 다중 소스에서 일관성이 확인됐다)에 따라, 현재 알려진 노출 범위는 제한적이나, 해당 드라이버를 사용하는 환경이라면 모두 잠재 위험에 노출됩니다.

• hns3와 유사한 메모리 초기화 오류가 존재하는 다른 네트워크 드라이버(CWE‑124 등)와 결합될 경우, 권한 상승 또는 원격 코드 실행 체인으로 활용될 가능성이 있습니다.
• 현재 확인된 구체적인 CVE 번호는 없으며, 추정 수준에서만 언급됩니다.

• 커널 로그에 hns3 혹은 hclgevf_knic_setup 관련 OOPS/BUG 메시지가 기록되는지 모니터링합니다.
  • 예시 패턴: .*hns3.*uninitialized.* 또는 .*hclgevf_knic_setup.*null pointer dereference.*
• NIC 재설정 빈도가 비정상적으로 증가하거나, 네트워크 인터페이스가 급격히 다운되는 현상을 관찰하면 경보를 발생시킵니다.

• 즉시 조치: 해당 패치를 포함한 최신 Linux 커널(또는 배포판)으로 업데이트합니다.
• 패치 적용이 어려운 경우, 영향을 받는 hns3 드라이버를 일시적으로 비활성화하거나 대체 NIC로 전환합니다.
• 시스템 로그와 커널 OOPS 모니터링을 강화하여 이상 징후를 조기에 탐지합니다.
• EPSS = 0.00177(백분위 0.07458)이라는 실측 악용 예측 수치가 낮지만, hard 등급으로 평가된 점(실측악용예측: rating=hard)을 고려해 지속적인 모니터링이 권고됩니다(우선순위 결정: monitor).

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None