[공격] 분석 — CVE-2025-68782

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 취약점 원리: scsi 타겟 레이어에서 cmd->t_task_cdb 메모리 할당 실패 시, 해당 포인터가 NULL 상태로 유지됨. 이후 에러 처리 경로(err path)에서 이 NULL 포인터를 역참조(Dereference)하여 커널 패닉을 유발함.
• 공격 표면:
  • 프로토콜/엔드포인트: SCSI over IP (iSCSI) 또는 FC (Fibre Channel) 등 Linux kernel의 SCSI target 기능을 사용하는 인터페이스.
  • 트리거 조건: 메모리 부족(OOM) 상태를 유도하거나, 특정 크기의 CDB(Command Descriptor Block) 요청을 통해 t_task_cdb 할당 실패를 강제해야 함.
• 공격 체인 및 전제조건:
  1. 정찰: 타겟 시스템이 Linux SCSI target 기능을 활성화하여 외부 저장소 서비스로 동작하는지 확인.
  2. 초기 접근: iSCSI/FC 네트워크에 접근 가능한 권한을 가진 호스트(Initiator) 확보.
  3. 실행 (DoS): 특수하게 조작된 SCSI 명령어를 전송하여 커널 내 메모리 할당 실패를 유도 $\rightarrow$ 에러 핸들러 진입 $\rightarrow$ NULL 포인터 역참조 $\rightarrow$ Kernel Panic 발생.
• 공격 벡터 분석:
  • 추정 AV: Network (iSCSI 등의 네트워크 기반 스토리지 프로토콜 사용 시)
  • 추정 AC: High (메모리 할당 실패라는 특정 타이밍과 환경 조건 필요)
  • 추정 PR: Low/None (인증되지 않은 Initiator가 요청을 보낼 수 있는 설정일 경우)

악용 가능성: 본 취약점은 Linux Kernel의 SCSI Target 서브시스템 내에서 t_task_cdb 포인터가 NULL 상태로 역참조(Dereference)될 때 발생하는 Null Pointer Dereference 결함입니다. 공격 표면은 SCSI 프로토콜을 통해 타겟 서버에 명령을 전달하는 엔드포인트이며, 구체적으로는 CDB(Command Descriptor Block) 할당 실패를 유도할 수 있는 메모리 압박 상태의 파라미터 전송 단계에서 트리거됩니다. CVSS 벡터상 네트워크를 통한 접근이 가능하더라도(AV:N), 실제 악용을 위해서는 커널 내부의 특정 에러 경로(err path)를 정밀하게 타격해야 하므로 공격 난이도는 Hard로 판정됩니다. EPSS 수치가 0.00177로 매우 낮고 KEV에 등재되지 않은 점은, 이론적인 취약점 존재 여부와 별개로 실제 야생(In-the-wild)에서 무기화된 익스플로잇이 발견되지 않았음을 시사합니다. 결과적으로 이 결함은 단순한 서비스 거부(DoS/Kernel Panic)를 유발할 가능성이 높으며, 권한 상승으로 이어지기 위해서는 커널 메모리 레이아웃을 제어하는 추가적인 체이닝 기법이 전제되어야 하므로 실전 악용 가능성은 제한적입니다.

• 가용성 상실: 커널 패닉으로 인한 시스템 즉시 중단(Denial of Service). 스토리지 서버로서의 기능이 완전히 마비되어 연결된 모든 클라이언트의 I/O 장애 유발.

• 취약점 유형: CWE-476 (NULL Pointer Dereference)
• 체이닝 경로:
  • 추정: 단독으로는 DoS에 그치지만, 커널의 메모리 관리 결함(Memory Corruption)이나 다른 Race Condition과 체이닝될 경우, 특정 상황에서 실행 흐름을 제어하려는 시도가 가능할 수 있음. 다만, 본 취약점은 에러 경로에서의 단순 역참조이므로 RCE로의 직접 전환은 매우 어려움.
  • 추정: Slab-out-of-bounds 또는 Use-After-Free와 결합하여 커널 메모리 레이아웃을 조작한 뒤, NULL 포인터가 가리키는 지점을 공격자가 제어하는 주소로 덮어쓸 수 있다면 권한 상승(LPE)으로 이어질 가능성이 있으나 실현 가능성은 매우 낮음.

• 커널 로그: dmesg 또는 /var/log/syslog에서 NULL pointer dereference와 함께 scsi 타겟 관련 함수 호출 스택(Call Stack)이 포함된 Kernel Panic 로그 확인.
• 패턴 예시: RIP: [scsi_target_function_name], Call Trace: ... scsi_target_...

• 근본 해결: Linux 커널 패치 적용 (t_task_cdb 할당 실패 시 기본 고정 크기 버퍼를 가리키도록 수정된 코드 반영).
• 즉시 조치: 불필요한 SCSI target 서비스 비활성화 및 신뢰할 수 있는 Initiator(호스트)만 접근 가능하도록 ACL/방화벽 설정.

[파이프라인 근거]
본 분석은 다중 소스 데이터의 일관성이 확인된 [교차검증] 결과와 실측 EPSS 조회값(0.00177, 백분위 0.07469)을 근거로 작성되었습니다. 낮은 EPSS 수치와 PoC 부재, 그리고 메모리 할당 실패라는 까다로운 트리거 조건(exploit=hard)을 고려하여 우선순위를 monitor로 결정하였습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None