[공격] 분석 — CVE-2026-22992

• 심각도 high · CVSS 7.5 · EPSS 0.00275 · 악용난이도 moderate

본 취약점은 libceph 모듈의 인증 처리 과정에서 에러 전파(Error Propagation)가 누락되어 발생하는 상태 불일치 결함이다.

• 공격 표면 및 트리거:

  • 대상: Ceph 클러스터에 연결하려는 Linux 커널 기반 클라이언트.
  • 엔드포인트/프로토콜: msgr2 프로토콜을 사용하는 Ceph Monitor(mon) 통신 채널.
  • 트리거 조건: ceph_auth_handle_reply_done()에서 에러가 발생했으나, 이를 호출한 mon_handle_auth_done()이 해당 에러를 상위 계층으로 반환하지 않고 무시할 때 트리거된다.

• 공격 체인 (Attack Chain):

  1. 정찰: 대상 시스템이 Ceph 파일 시스템을 마운트하여 사용 중인지 확인.
  2. 초기 접근/유도: 공격자가 제어하는 악의적인 Ceph Monitor를 구성하거나, 중간자 공격(MITM)을 통해 인증 응답 패킷을 조작한다.
  3. 결함 유발: mon_handle_auth_done()이 에러를 무시하게 만들어, 상위 계층은 인증 실패로 인지하지만 백그라운드의 msgr2 세션 수립 프로세스는 계속 진행되게 만든다.
  4. 실행 (Crash): Secure mode 사용 시, 불완전한 상태에서 setup_crypto()가 호출되어 WARN이 발생하고, 최종적으로 prepare_auth_signature() 함수 내에서 초기화되지 않은 포인터를 참조하여 NULL pointer dereference를 유발한다.
  5. 영향: 커널 패닉(Kernel Panic)으로 인한 시스템 즉시 중단(DoS).

• CVSS 벡터 분석 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H):

  • 네트워크를 통해 인증되지 않은 공격자가 특수하게 조작된 응답을 보내는 것만으로 트리거 가능하므로 AC(공격 복잡도)가 낮고 PR(권한)이 필요 없다.

악용 가능성: 본 취약점은 AV:N/AC:L/PR:N/UI:N 벡터가 가리키듯, 인증되지 않은 원격 공격자가 네트워크를 통해 특수하게 조작된 패킷을 전송함으로써 트리거할 수 있어 진입 장벽이 매우 낮습니다. 공격 표면은 Linux 커널의 libceph 모듈 내 Ceph Monitor와의 통신 채널이며, 구체적으로는 mon_handle_auth_done() 함수가 인증 처리 과정의 에러를 제대로 반환하지 않는 로직 결함에 집중됩니다. 이로 인해 상위 레이어와 하위 세션 관리 계층(msgr2) 간의 상태 불일치가 발생하며, Secure Mode 환경에서 setup_crypto()의 경고를 거쳐 prepare_auth_signature() 내 NULL pointer dereference로 이어지는 Crash 경로가 형성됩니다. EPSS 수치가 0.00275로 낮고 KEV에 등재되지 않은 점은 현재까지 야생(In-the-wild)에서 자동화된 공격 도구가 보급되지 않았음을 의미하지만, 커널 레벨의 메모리 오염 가능성은 이론적 심각도와 별개로 시스템 가용성을 즉각적으로 파괴할 수 있는 실질적 위협입니다. 결과적으로 공격자는 복잡한 권한 획득 과정 없이도 네트워크 단에서 특정 프로토콜 핸들러의 상태 머신을 교란하는 것만으로 대상 서버에 DoS(Denial of Service)를 유발할 가능성이 높습니다.

• 가용성 파괴: 커널 레벨의 NULL 포인터 참조는 즉각적인 시스템 크래시를 유발한다.
• 서비스 중단: Ceph 스토리지에 의존하는 인프라(예: 클라우드 스토리지 노드, K8s PV) 전체의 가동 중단으로 이어진다.

• 취약점 유형 및 체이닝 패턴:
  • 본 결함은 단독으로는 DoS에 그치지만, 추정: 커널 메모리 레이아웃을 예측할 수 있는 다른 정보 유출(Information Leak) 취약점과 체이닝될 경우, 특정 조건에서 실행 흐름을 제어하려는 시도로 이어질 가능성이 있다.
  • 다만, 현재 구조상 NULL 참조는 직접적인 코드 실행보다는 시스템 중단으로 귀결되는 패턴이다.
  • 추정: 인증 단계의 상태 머신(State Machine) 오류이므로, 유사한 로직을 사용하는 다른 커널 네트워크 모듈에서도 동일한 '에러 무시 $\rightarrow$ 잘못된 상태 진입' 패턴의 취약점이 존재할 가능성이 높다.

• 커널 로그 분석: dmesg 또는 /var/log/syslog에서 setup_crypto() 관련 WARN 메시지와 prepare_auth_signature() 지점에서의 Kernel Oops/Panic 로그 확인.
• 네트워크 패턴: Ceph Monitor와의 인증 핸드쉐이크 과정에서 비정상적인 응답 패킷이 반복적으로 유입되는지 모니터링.

• 근본 해결: 영향받는 커널 버전(5.11 ~ 6.18.6 등)을 최신 보안 패치가 적용된 버전으로 업데이트하여 mon_handle_auth_done()의 에러 반환 로직 수정.
• 즉시 조치: 신뢰할 수 없는 Ceph Monitor로의 연결을 차단하고, 네트워크 방화벽을 통해 인가된 모니터 노드와의 통신만 허용.

[분석 근거] 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS(0.00275) 수치를 반영하였다. EPSS 값은 낮으나 CVSS 7.5의 심각도와 광범위한 영향 제품군(8개 버전 그룹)을 고려하여 'scheduled' 우선순위로 결정되었다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00275 · exploit=moderate · in_scope=None