[단독분석] 분석 — CVE-2026-23474

• 심각도 medium · CVSS 5.5 · EPSS 0.00142 · 악용난이도 hard

• 취약점 원리: mtd 드라이버의 RedBoot 파티션 테이블 파서가 memcmp()를 사용하여 데이터를 비교하는 과정에서, 할당된 버퍼 크기보다 더 많은 바이트(15 bytes read of buffer size 14)를 읽어 들이는 Buffer Overflow 발생.
• 트리거 조건: CONFIG_FORTIFY_SOURCE=y 설정과 최신 컴파일러가 적용된 환경에서 특정 RedBoot 파티션 테이블 구조를 처리할 때 촉발됨.
• 공격 경로: CVSS 벡터(AV:L/PR:L)에 따라 로컬 권한을 가진 사용자가 특수하게 조작된 파티션 테이블 정보를 통해 커널의 oops 또는 시스템 크래시(Boot Crash)를 유도함.

악용 가능성: 본 취약점은 Linux kernel의 mtd 서브시스템 내 RedBoot 파티션 테이블 파서에서 발생하는 Buffer Overflow로, 공격 난이도는 Hard 수준으로 평가됩니다. CVSS 벡터 상 AV:L 및 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 접근하여 로컬 환경에서 실행 권한을 확보해야 하는 전제조건이 필요합니다. 공격 표면은 RedBoot 파티션 테이블을 처리하는 커널 내부 메모리 영역이며, 특히 memcmp 함수 호출 시 namelen 변수가 할당된 버퍼 크기를 초과하여 읽는 트리거 조건이 존재합니다. 다만 EPSS 수치가 0.00142로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 취약점에도 불구하고 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 결과적으로 로컬 권한을 가진 공격자가 정교하게 조작된 파티션 테이블을 통해 커널 패닉(Oops)이나 비정상 종료를 유도할 가능성이 있으나, 일반적인 네트워크 노출 환경에서의 직접적인 악용 가능성은 낮습니다.

• 기술적 위험: 본 취약점은 정보 유출이나 권한 상승보다는 **가용성 저해(Availability)**에 집중됨. 버퍼 오버런으로 인한 커널 패닉 및 시스템 부팅 실패(Boot crash)가 주된 결과임.
• 비즈니스 리스크: 영향 제품 범위가 Linux Kernel 2.6.12.1부터 6.19 버전대까지 매우 광범위하여, 임베디드 기기나 특정 커널 버전을 사용하는 인프라에서 예기치 못한 시스템 중단 및 서비스 불능 상태가 발생할 수 있음.
• 분석 근거: 다중 소스 데이터 간 일관성이 확인(신뢰도 1.0)되었으며, 영향 제품이 8개 그룹에 걸쳐 광범위하게 분포되어 있어 공급망 관점의 노출 규모가 매우 큼.

• 유형: 메모리 경계 검사 미흡으로 인한 Out-of-bounds Read 패턴.
• 체이닝 가능성: 단독으로는 시스템 거부(DoS) 수준에 그치나, 추정: 다른 커널 메모리 누수 취약점과 결합하여 커널 주소 공간 정보를 획득하는 용도로 활용될 가능성을 배제할 수 없음.

• 로그 분석: 커널 로그(dmesg) 내 WARNING: lib/string_helpers.c 및 memcmp: detected buffer overflow 메시지 식별.
• 패턴 예시: RedBoot 파티션 테이블 검색 과정에서 발생하는 swapper/0 프로세스의 kernel oops 패턴 모니터링.

• 근본 해결: memcmp() 대신 strcmp()를 사용하여 할당된 버퍼 경계 내에서 비교가 이루어지도록 수정된 최신 커널 버전으로 업데이트.
• 우선순위 판단: 본 취약점은 monitor(모니터링) 등급으로 분류됨. 근거는 CVSS 5.5의 중간 심각도, KEV 미등재, 그리고 실측 EPSS 값이 0.00142로 매우 낮아 실제 야생에서의 악용 가능성이 희박하며 공격 난이도가 높기(exploit=hard) 때문임. 따라서 즉각적인 전수 교체보다는 업데이트 계획에 포함하여 순차적으로 적용 권고.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00142 · exploit=hard · in_scope=None