[단독분석] 분석 — CVE-2026-31761

• 심각도 high · CVSS 7.8 · EPSS 0.00104 · 악용난이도 hard

• 원리: mpu3050 드라이버의 probe 함수 내에서 장치 등록 함수인 iio_device_register()가 초기화 완료 전 조기에 호출되어 발생하는 Race Condition입니다.
• 경로: 로컬 권한(PR:L)을 가진 공격자가 장치가 완전히 설정되기 전, 사용자 공간(User Space)에서 해당 디바이스 인터페이스에 접근하여 경쟁 상태를 유도합니다.
• 단계: probe 함수 실행 $\rightarrow$ iio_device_register() 조기 호출 $\rightarrow$ 미완성된 상태의 장치에 접근 시도 $\rightarrow$ Race Condition 촉발 $\rightarrow$ 추정: 커널 메모리 오염 또는 비정상적 제어 흐름 유도.

악용 가능성: 본 취약점은 Linux kernel의 mpu3050 드라이버 내 iio_device_register() 호출 위치 오류로 인한 Race Condition입니다. 공격 난이도는 Hard로 평가되며, CVSS 벡터(AV:L/PR:L)에 따라 공격자는 시스템에 이미 로컬 계정 권한으로 접근하여 특정 하드웨어 장치 드라이버를 제어할 수 있는 전제조건이 필요합니다. 공격 표면은 iio 서브시스템의 mpu3050 자이로스코프 센서 드라이버 인터페이스이며, 프로브(Probe) 과정에서 발생하는 타이밍 이슈를 정밀하게 트리거해야 합니다. EPSS 수치가 0.00104로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 미관측되었음을 시사합니다. 따라서 이론적인 커널 메모리 오염 가능성에도 불구하고, 특정 하드웨어 의존성과 로컬 권한 필요성으로 인해 실제 악용 가능성은 매우 제한적입니다.

• 영향 범위: Linux Kernel 4.10부터 6.19까지 매우 광범위한 버전이 영향을 받습니다. 다중 소스 데이터 교차검증을 통해 일관성이 확인(신뢰도 1.0)되었으며, 커널의 공급망 특성상 해당 드라이버가 포함된 수많은 임베디드 기기 및 서버 환경에서 노출 규모가 클 것으로 판단됩니다.
• 기술적 위험: CVSS 벡터 C:H/I:H/A:H에 근거하여, 성공 시 커널 권한의 기밀성, 무결성, 가용성을 모두 침해할 수 있습니다. 이는 로컬 공격자가 Root 권한을 획득하는 권한 상승(LPE)이나 시스템 전체를 중단시키는 서비스 거부(DoS)로 이어질 수 있는 위험입니다.
• 비즈니스 리스크: IIO 서브시스템 기반의 산업용 센서 장비나 임베디드 제어 시스템에서 가용성 저하가 발생할 경우, 공정 중단이나 하드웨어 오작동과 같은 물리적 리스크 및 운영 신뢰도 하락이 우려됩니다.

• 패턴: 커널 객체의 생명주기 관리 오류(초기화 순서 미준수)로 인한 Race Condition 유형입니다.
• 체이닝: 단독으로는 로컬 접근 권한이 필수적이므로, 원격 코드 실행(RCE) 취약점을 통해 내부 진입에 성공한 공격자가 최종적으로 시스템 권한을 장악하기 위한 권한 상승 단계에서 체이닝될 가능성이 있습니다.

• 로그 분석: mpu3050 드라이버 관련 Kernel Panic, Oops 메시지 또는 비정상적인 세그멘테이션 폴트(Segmentation Fault) 모니터링.
• 행위 지표: 특정 하드웨어 장치 파일(/dev/iio_device*)에 대해 매우 짧은 시간 내에 반복적으로 접근하거나 조작하려는 비정상적 시스템 콜 패턴 확인.

• 근본 해결: iio_device_register() 호출 위치가 probe 함수 끝으로 수정된 최신 커널 패치를 적용하십시오.
• 즉시 조치: 해당 자이로스코프 센서(mpu3050)를 사용하지 않는 환경이라면, 모듈 블랙리스트 설정을 통해 드라이버 로드를 차단하십시오.
• 우선순위 근거: CVSS 점수는 7.8(High)로 높으나, 실측 EPSS 수치가 0.00104로 매우 낮고 KEV에 등재되지 않았으며 악용 난이도가 hard인 점을 고려하여 이번 주 내(scheduled) 패치를 권고합니다. 이는 이론적 위험도와 실제 야생 악용 가능성 사이의 균형을 반영한 결정입니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00104 · exploit=hard · in_scope=None