[단독분석] 분석 — CVE-2025-21702

• 심각도 high · CVSS 7.8 · EPSS 0.00267 · 악용난이도 hard

• 원리: Linux 커널의 pfifo_tail_enqueue 함수에서 sch->limit == 0일 때, 기존 패킷을 드롭하고 새 패킷을 추가하는 정상 로직 중 '드롭 단계'가 생략되는 결함입니다. 이로 인해 qlen이 감소 없이 증가하며 NET_XMIT_CN 상태 코드가 반환됩니다.
• 경로: 로컬 권한(PR:L)을 가진 공격자가 graft() 함수를 지원하는 Qdisc(예: hfsc)와 pfifo_head_drop 타입의 Qdisc 간 부모/자식 관계를 구성한 후, sch->limit를 0으로 설정하여 트리거합니다.
• 단계: 특정 Qdisc 조합 구성 $\rightarrow$ sch->limit == 0 설정 $\rightarrow$ 패킷 전송 유도 $\rightarrow$ 비정상적인 qlen 증가 유발.

악용 가능성: 본 취약점은 Linux kernel의 pfifo_tail_enqueue 함수에서 sch->limit == 0 설정 시 패킷 드롭 로직이 정상 작동하지 않아 qlen 값이 비정상적으로 증가하는 결함입니다. 공격 난이도는 Hard로 판정되며, 이는 AV:L(Local) 벡터에 따라 공격자가 이미 시스템 내으로 진입하여 낮은 권한(PR:L)을 획득한 상태에서 커널 인터페이스에 접근해야 한다는 전제조건 때문입니다. 공격 표면은 네트워크 스케줄러 설정 및 패킷 큐 관리와 관련된 커널 내부 엔드포인트이며, 특정 조건의 파라미터 조작을 통해 트리거됩니다. EPSS 수치는 0.00267로 매우 낮고 KEV에 등재되지 않아 야생에서의 실제 악용 사례는 미관측 상태입니다. 따라서 이론적인 심각도와 별개로, 로컬 권한 획득이라는 높은 진입 장벽과 낮은 실측 위협 지표를 고려할 때 즉각적인 대규모 악용 가능성은 낮을 것으로 분석됩니다.

• 기술적 위험: 로컬 공격자가 커널 네트워크 스케줄러의 상태 값인 qlen을 임의로 조작할 수 있습니다. 이는 추정: 커널 내부 메모리 상태 불일치를 야기하여 시스템 패닉(DoS)을 유발하거나, 다른 메모리 오염 취약점과 체이닝될 경우 로컬 권한 상승(LPE)의 징검다리로 활용될 가능성이 있습니다.
• 비즈니스 리스크: Linux Kernel 2.6.34 및 특정 커밋 범위(57dbb2d8... $\le$ x $<$ 78285b53...)를 사용하는 서버 및 임베디드 인프라의 가용성 침해 리스크가 존재합니다.
• 위협 맥락: 다중 소스 데이터 간 일관성이 확인되어 신뢰도가 높으나, KEV(Known Exploited Vulnerabilities)에 등재되지 않았으며 EPSS 수치가 0.00267(백분위 0.18575)로 매우 낮습니다. 이는 이론적 심각도(CVSS 7.8)와 별개로 실제 야생에서의 악용 가능성은 현재 매우 낮은 수준임을 의미합니다.

• 패턴: 네트워크 스케줄러의 경계 값 검증 미흡 및 상태 관리 로직 결함 패턴입니다.
• 연계 가능성: 단독으로는 영향이 제한적일 수 있으나, 정교한 메모리 레이아웃 조작을 위해 커널 메모리 오염 취약점과 체이닝될 가능성이 있습니다.

• 행위 지표: sch->limit가 0으로 설정된 상태에서 네트워크 큐 길이(qlen)가 비정상적으로 증가하는 현상 모니터링.
• 패턴 예시: hfsc, pfifo_head_drop 등 특정 Qdisc의 비정상적인 설정 변경 시도 및 관련 커널 로그 분석.

• 근본 해결: 영향 범위에 포함된 Linux Kernel을 최신 보안 패치 버전으로 업데이트하여 sch->limit == 0 시 새 패킷을 드롭하도록 수정하십시오.
• 즉시 조치: 일반 사용자의 네트워크 스케줄링 설정 변경 권한을 제한하고, 비특권 계정의 Qdisc 설정 접근을 차단하십시오.
• 우선순위 판단: CVSS 7.8(High)임에도 불구하고, non-KEV 및 낮은 EPSS(0.00267), 공격 난이도 Hard를 근거로 이번 주 내(scheduled) 패치 적용을 권고합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00267 · exploit=hard · in_scope=None