[분석가] 분석 — CVE-2025-71086

• 심각도 high · CVSS 7.8 · EPSS 0.0012 · 악용난이도 hard

• 취약점 지점: net: rose 모듈의 rose_kill_by_device() 함수 내 루프 인덱스 오류.
• 원리: 소켓들을 수집하는 로컬 배열을 순회할 때, 반복 변수 i 대신 고정된 카운트 값인 cnt를 인덱스로 사용(array[cnt]).
• 경로 및 단계:
  1. 공격자가 ROSE 프로토콜 관련 장치를 Down시키는 동작을 유발함.
  2. rose_kill_by_device()가 호출되며 배열의 범위를 벗어난 메모리 영역(Out-of-bounds read)에 접근하거나 초기화되지 않은 엔트리를 읽음.
  3. 잘못된 소켓 포인터 역참조(Invalid pointer dereference) 및 sock_hold()를 통한 참조 누수 발생.

악용 가능성: 본 취약점은 Linux kernel의 rose 프로토콜 내 rose_kill_by_device() 함수에서 발생하는 Out-of-Bounds Read 및 잘못된 포인터 참조 오류입니다. 공격 난이도는 Hard로 판단되며, 이는 CVSS 벡터 AV:L과 PR:L이 시사하듯 공격자가 이미 시스템에 로컬 계정 권한을 획득하여 커널 인터페이스에 접근할 수 있는 전제조건이 필요하기 때문입니다. 공격 표면은 ROSE(X.25 기반) 프로토콜 엔드포인트 및 관련 네트워크 장치 제어 파라미터로 제한되며, 특정 조건에서 장치를 다운시킬 때 잘못된 배열 인덱싱(array[cnt])이 트리거됩니다. EPSS 수치가 0.0012로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 미관측되었음을 의미합니다. 따라서 이론적인 커널 패닉이나 메모리 누수 위험은 존재하나, 특수한 프로토콜 활성화 상태와 로컬 권한이 동시에 요구되므로 실제 악용 가능성은 낮다고 분석됩니다.

• 기술적 위험:
  • 시스템 가용성 저하: 잘못된 메모리 주소 접근으로 인한 Kernel Panic 및 시스템 크래시 유발 가능.
  • 권한 상승(Privilege Escalation): 추정: 커널 메모리의 비정상적인 읽기/쓰기를 통해 로컬 권한을 상승시킬 가능성이 존재함.
• 비즈니스 리스크:
  • 서비스 중단: 커널 패닉 발생 시 서버 가용성 상실로 인한 서비스 다운타임 발생.
  • 영향 범위: Linux Kernel 4.19.304부터 6.18.4까지 광범위한 버전(총 8개 제품군)에 걸쳐 영향이 미치므로, 공급망 관점에서 노출 규모가 매우 큼.
• 신뢰도 및 우선순위 근거: 다중 소스 교차검증을 통해 데이터 일관성이 확인됨(신뢰도 1.0). CVSS 점수는 7.8로 높으나, EPSS 실측값이 0.0012(백분위 0.02179)로 매우 낮고 KEV에 등재되지 않았으며 악용 난이도가 Hard인 점을 근거로 'Scheduled'(이번 주 내 대응) 우선순위로 결정함.

• 유형: Out-of-bounds Read / Invalid Pointer Dereference.
• 연계 가능성: 단독으로는 시스템 크래시 유발 가능성이 높으나, 다른 커널 메모리 누수 취약점과 체이닝될 경우 정교한 권한 상승 공격으로 이어질 수 있음.

• 커널 로그 모니터링: rose_kill_by_device 호출 시점에 발생하는 Kernel Oops 또는 Segmentation Fault 관련 로그 감시.
• 모듈 로드 확인: 시스템 내 rose 프로토콜 모듈(rose.ko)이 로드되어 있는지 확인.

• 즉시 조치: ROSE 프로토콜을 사용하지 않는 경우, 해당 커널 모듈을 블랙리스트에 추가하여 로드되지 않도록 설정 (modprobe -r rose 또는 /etc/modprobe.d/ 설정).
• 근본 해결: 영향받는 Linux Kernel 버전에 맞는 최신 보안 패치 적용 (인덱스 변수를 cnt에서 i로 수정한 버전으로 업데이트).

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.0012 · exploit=hard · in_scope=None