[단독분석] 분석 — CVE-2024-58086

• 심각도 high · CVSS 7.8 · EPSS 0.00179 · 악용난이도 hard

• 원리: drm/v3d 드라이버에서 active performance monitor(v3d->active_perfmon)가 파괴될 때, 이를 먼저 중지(stop)시키지 않아 포인터가 유효하지 않은 메모리를 가리키는 stale 상태로 남게 됨.
• 경로: 로컬 권한을 가진 사용자가 특정 조건에서 perfmon 객체의 생성 및 파괴를 유도하여 Use-After-Free (UAF) 상황을 촉발함.
• 단계: v3d->active_perfmon 포인터가 가리키는 메모리 영역의 제어권을 획득한 후, 커널 내에서 정의되지 않은 동작(Undefined Behavior)을 유도하여 시스템 불안정성이나 권한 상승을 시도함.

악용 가능성: 본 취약점은 Linux kernel의 drm/v3d 드라이버 내에서 active_perfmon 객체가 정지되지 않은 채 파괴될 때 발생하는 Use-After-Free(UAF) 성격의 결함입니다. 공격 벡터가 Local(AV:L)이며 낮은 권한(PR:L)이 필요하므로, 공격자는 이미 시스템에 접근 권한을 가진 로컬 사용자로 인증된 상태여야 합니다. 공격 표면은 V3D GPU 드라이버의 성능 모니터링 관련 인터페이스 및 커널 엔드포인트로 제한되며, 특정 조건에서 객체 파괴와 참조 시점을 정교하게 맞추는 Race Condition 트리거가 필요하여 공격 난이도는 hard로 판정됩니다. EPSS 수치가 0.00179로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와 별개로, 원격 공격이 불가능하고 로컬 환경의 특수한 트리거 조건이 충족되어야 하므로 실질적인 악용 가능성은 낮은 수준으로 분석됩니다.

• 영향 제품 및 규모: Linux kernel 5.15 버전 및 특정 커밋 범위(26a4dc29b74a137f45665089f6d3d633fcc9b66 $\le$ x $<$ 22e19c8c5f6b709f4ae40227392a30d57bac187d) 내의 시스템이 영향권에 있음. v3d 드라이버를 사용하는 하드웨어 환경으로 노출 범위가 한정됨.
• 기술적 위험: CVSS 7.8(High) 및 벡터 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H에 근거하여, 공격 성공 시 커널 메모리에 대한 읽기/쓰기가 가능해져 기밀성, 무결성, 가용성이 모두 훼손될 수 있음. 구체적으로는 커널 패닉으로 인한 서비스 중단(DoS) 또는 권한 상승이 가능함.
• 비즈니스 리스크: 해당 드라이버를 사용하는 임베디드 장비나 서버의 경우 시스템 가용성 저하 및 관리자 권한 탈취로 인한 데이터 유출 위험이 존재하며, 이는 인프라 신뢰도 하락으로 이어짐.

• 유형: 메모리 관리 오류(UAF) 패턴에 해당함.
• 체이닝 가능성: 단독으로는 로컬 권한이 필요하므로, 원격 코드 실행(RCE) 취약점과 체이닝될 경우 외부 공격자가 시스템 전체 권한을 획득하는 경로로 이용될 수 있음.

• 커널 로그 분석: v3d 드라이버 관련 커널 패닉(Kernel Panic)이나 메모리 오염(Memory Corruption)으로 인한 Oops 메시지 모니터링.
• 행위 기반: 일반적이지 않은 빈도로 v3d 성능 모니터링 인터페이스에 접근하거나 비정상적인 시스템 호출 패턴 분석.

• 근본 해결: 최신 Linux 커널 패치를 적용하여 v3d->active_perfmon이 파괴되기 전 반드시 중지되도록 수정된 코드를 반영함.
• 즉시 조치: 패치가 불가능한 환경에서는 v3d 드라이버를 사용하는 하드웨어 가속 기능의 사용을 제한하거나, 비특권 사용자의 커널 인터페이스 접근 권한을 최소화함.

[분석 근거]
본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인(신뢰도 1.0)된 결과입니다. 실측 EPSS 값은 0.00179(백분위 0.07651)로 매우 낮으며, 이는 이론적 심각도(CVSS 7.8)와 별개로 실제 야생에서의 악용 가능성이 현재로서는 희박함을 뜻합니다. 이에 따라 KEV 미등재 및 exploit=hard 조건을 반영하여 우선순위를 scheduled(이번 주 내 처리)로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00179 · exploit=hard · in_scope=None