[공격] 분석 — CVE-2025-68773

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 취약점 원리: spi: fsl-cpm 드라이버가 대용량 전송 시 16비트 모드로 전환하는데, 이때 데이터 크기가 짝수(even)인지 확인하는 검증 로직이 누락됨. 과거에는 kernfs가 고정된 PAGE_SIZE 버퍼를 사용하여 문제가 없었으나, 최근 eeprom: at25 드라이버가 전송 크기에 딱 맞춘 동적 bounce buffer를 할당하도록 변경되면서, 홀수(odd) 크기의 전송 요청 시 16비트 모드 동작 과정에서 할당된 버퍼 범위를 벗어나는 Buffer Overrun이 발생함.
• 공격 표면: Linux 커널의 SPI 버스 인터페이스 및 fsl-cpm 드라이버를 사용하는 하드웨어 환경. 구체적으로는 EEPROM 읽기/쓰기 요청을 처리하는 엔드포인트가 타겟임.
• 공격 체인:
  1. 정찰: 타겟 시스템이 fsl-cpm SPI 드라이버와 at25 EEPROM 드라이버를 사용하는지 확인.
  2. 초기 접근: 커널의 SPI 디바이스 파일이나 관련 시스템 호출에 접근 가능한 권한 획득 (추정: 로컬 사용자 또는 특정 하드웨어 제어 권한 필요).
  3. 트리거: 홀수(odd) 바이트 크기의 데이터 전송 요청을 생성하여 fsl-cpm 드라이버로 전달.
  4. 실행/권한 획득: 16비트 모드로 강제 전환된 드라이버가 동적 버퍼 경계를 넘어 인접 커널 메모리를 오염(Corruption)시켜 제어 흐름을 탈취하거나 권한 상승 시도.
• 공격 조건 (CVSS 벡터 관점):
  • AV (Attack Vector): Local (커널 드라이버 직접 상호작용 필요).
  • AC (Attack Complexity): High (특정 하드웨어 구성 및 메모리 레이아웃 정밀 제어 필요).
  • PR (Privileges Required): Low/High (SPI 디바이스 접근 권한 필요).
  • UI (User Interaction): None.

악용 가능성: 본 취약점은 Linux 커널의 fsl-cpm SPI 드라이버에서 데이터 전송 크기가 홀수일 때 16비트 모드로 잘못 전환되어 발생하는 Buffer Overrun으로, 공격 난이도는 Hard입니다. 공격자는 하드웨어 수준의 SPI 버스 제어권이나 해당 드라이버를 사용하는 특정 임베디드 장치(Freescale CPM 기반)에 대한 접근 권한을 이미 확보한 상태여야 하며, 이는 AV:L 및 PR:H 조건과 연결됩니다. 공격 표면은 EEPROM 읽기 작업 시 호출되는 SPI 전송 함수와 동적으로 할당된 Bounce Buffer의 크기 파라미터로 국한됩니다. EPSS 수치가 0.00177로 매우 낮고 KEV에 등재되지 않은 점은, 범용 서버 환경이 아닌 특정 하드웨어 아키텍처에서만 트리거되는 특수성 때문에 실제 야생(In-the-wild)에서의 악용 가능성이 극히 희박함을 시사합니다. 결과적으로 이론적인 Memory Corruption 위험에도 불구하고, 물리적 장치 접근 및 정밀한 메모리 레이아웃 제어가 필요하므로 실전 공격 성립 조건이 매우 까다롭습니다.

• 커널 패닉(DoS): 잘못된 메모리 참조로 인한 시스템 즉각 중단.
• 권한 상승: 커널 메모리 영역의 오염을 통해 특권 권한 획득 가능성 존재.

• 취약점 유형: CWE-122 (Heap-based Buffer Overflow) 성격의 결함.
• 추정 체이닝 경로:
  • 정보 노출 $\rightarrow$ 메모리 오염: 다른 커널 정보 유출 취약점을 통해 KASLR(Kernel Address Space Layout Randomization)을 우회한 후, 본 취약점으로 정밀하게 타겟 주소를 덮어쓰는 방식으로 체이닝 가능.
  • 권한 상승 $\rightarrow$ 지속성 확보: 제한된 권한의 사용자가 본 결함을 이용해 Root 권한을 획득하고, 이후 커널 모듈 삽입 등을 통해 백도어를 설치하는 경로가 전형적임.

• 커널 로그 분석: fsl-cpm 관련 SPI 전송 오류나 Kernel Panic, Oops 메시지 모니터링.
• 비정상 요청 패턴: EEPROM 접근 시 비정상적으로 빈번하거나 특이한 홀수 크기의 데이터 요청이 발생하는지 확인.

• 근본 해결: fsl-cpm 드라이버에서 16비트 모드 전환 전 길이 패리티(length parity)를 검증하도록 수정된 최신 Linux 커널 패치 적용.
• 즉시 조치: 불필요한 EEPROM 접근 권한 제한 및 관련 장치 노드(/dev/spi* 등)의 접근 제어 설정 강화.

[분석 근거]

• 교차검증: 다중 소스 데이터 간 일관성이 확인되어 신뢰도 1.0으로 분석함.
• EPSS: 실측값 0.00177 (백분위 0.0747)은 이론적 심각도와 별개로 현재 실제 야생(Wild)에서 악용될 확률이 매우 낮음을 의미함.
• 우선순위 결정: monitor 단계로 설정함. 근거는 CVSS 미상, KEV 미등재, 낮은 EPSS 수치 및 하드웨어 의존적인 공격 난이도(hard) 때문임.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None