[단독분석] 분석 — CVE-2024-58061

• 심각도 medium · CVSS 5.5 · EPSS 0.00178 · 악용난이도 hard

• 경로: debugfs를 통한 직접적인 쓰기 작업 시 발생합니다.
• 원리: mac80211 내부 API에서 모든 링크(all links)를 비활성화하는 동작을 금지하지 않아, 이를 강제로 수행할 경우 커널 내 WARN_ON 상태가 유발됩니다.
• 단계: 로컬 권한을 가진 사용자가 debugfs 인터페이스에 접근하여 특정 값을 기록함으로써 시스템의 불안정성을 초래합니다.

악용 가능성: 본 취약점은 AV:L 및 PR:L 벡터에 따라 공격자가 대상 시스템에 이미 낮은 권한의 계정으로 접근하여 로컬 쉘을 확보한 상태여야 하므로, 외부에서 직접 침투하는 시나리오보다 공격 난이도가 높습니다. 공격 표면은 Linux 커널의 mac80211 서브시스템 내 debugfs 인터페이스이며, 특정 파라미터에 대한 쓰기 작업을 통해 모든 링크를 비활성화하려는 트리거 조건이 충족되어야 합니다. AC:L 및 UI:N으로 조작 과정 자체는 단순하고 사용자 상호작용이 필요 없으나, debugfs 접근 권한이라는 전제조건이 실질적인 진입 장벽으로 작용합니다. EPSS 수치가 0.00178로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 활발한 악용 사례가 미관측되었음을 시사하며, 이론적 심각도 대비 실제 공격 가능성은 제한적인 것으로 분석됩니다. 결과적으로 본 취약점은 권한 상승이나 서비스 거부(DoS)를 유도할 수 있는 잠재적 경로이나, 로컬 접근 권한과 특정 커널 인터페이스 노출이라는 까다로운 조건으로 인해 악용 가능성은 'Hard' 등급으로 판단됩니다.

• 영향 제품 및 규모: Linux Kernel 6.1(6.1-6.1.129), 6.2-6.6.76, 6.7-6.12.13, 6.13-6.13.2 버전이 영향권에 있습니다. 다중 소스 데이터에서 일관성이 확인되었으며(신뢰도 1.0), 광범위한 커널 버전에 걸쳐 분포되어 있어 잠재적 노출 규모가 매우 큽니다.
• 기술적 위험: CVSS 벡터 AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H에서 알 수 있듯, 기밀성(C)과 무결성(I) 영향은 없으나 가용성(A)에 치명적인 영향을 줍니다. 악용 시 커널 패닉 또는 시스템 중단으로 이어지는 Denial of Service(DoS)가 발생합니다.
• 비즈니스 리스크: 서비스 가용성 저하로 인한 비즈니스 연속성 중단 위험이 존재합니다. 다만, 로컬 권한(PR:L)이 필요하므로 외부에서 직접적인 침투 경로로 활용될 가능성은 낮습니다.

• 패턴: debugfs와 같은 디버깅 인터페이스의 입력 검증 미흡으로 인한 커널 크래시 패턴입니다.
• 체이닝: 추정: 로컬 권한 상승(LPE) 취약점과 체이닝될 경우, 일반 사용자가 시스템 전체를 중단시키는 공격 시나리오가 가능합니다.

• 로그 분석: 커널 로그(dmesg, /var/log/syslog) 내 mac80211 관련 WARN_ON 메시지 또는 커널 패닉 덤프 확인.
• 행위 모니터링: 권한이 낮은 사용자가 /sys/kernel/debug/ 하위의 mac80211 관련 엔드포인트에 쓰기 작업을 수행하는 비정상적 행위 감시.

• 근본 해결: 영향받는 커널 버전(6.1, 6.2-6.6, 6.7-6.12, 6.13)을 최신 보안 패치가 적용된 버전으로 업데이트하여 debugfs 쓰기 시 모든 링크 비활성화를 방지하는 로직을 적용하십시오.
• 즉시 조치: 불필요한 시스템에서 debugfs 마운트를 해제하거나, 일반 사용자의 debugfs 접근 권한을 엄격히 제한하십시오.
• 우선순위 근거: EPSS 0.00178(백분위 0.07527) 및 KEV 미등재, exploit 등급 'hard'를 근거로 실제 야생 악용 가능성이 매우 낮으므로, 즉각적인 긴급 대응보다는 정기 패치 주기 내 업데이트하는 monitor 수준의 대응을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00178 · exploit=hard · in_scope=None