[단독분석] 분석 — CVE-2025-71123

• 심각도 high · CVSS 7.8 · EPSS 0.00143 · 악용난이도 hard

• 취약점 원리: ext4 파일 시스템의 마운트 옵션을 처리하는 parse_apply_sb_mount_options() 함수 내에서 strscpy_pad() 함수의 오용으로 인해 발생합니다.
• 발생 경로: NUL-terminated 되지 않은 문자열을 더 큰 크기의 NUL-terminated 문자열 버퍼로 복사하려 할 때, 경계 검사가 제대로 이루어지지 않아 Buffer Overflow가 촉발됩니다.
• 공격 단계: 로컬 권한을 가진 사용자가 특수하게 조작된 마운트 옵션을 통해 커널 메모리 영역에 영향을 주는 시도를 수행합니다.

악용 가능성: 본 취약점은 Linux kernel의 ext4 파일 시스템 내 parse_apply_sb_mount_options() 함수에서 발생하는 Buffer Overflow로, 공격 난이도는 Hard로 평가됩니다. AV:L(Local) 및 PR:L(Low) 벡터에 따라 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 접근해 있어야 하며, 특수하게 조작된 마운트 옵션을 주입할 수 있는 환경이 전제되어야 합니다. 공격 표면은 ext4 파일 시스템의 마운트 옵션 파라미터이며, strscpy_pad() 함수의 잘못된 사용으로 인해 NUL-terminated 되지 않은 문자열을 복사하는 과정에서 메모리 오버런이 트리거됩니다. 다만 EPSS 수치가 0.00143으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 결과적으로 이론적인 심각도와 별개로, 로컬 권한 획득이라는 까다로운 전제 조건과 낮은 실측 악용 확률로 인해 즉각적인 대규모 위협 가능성은 낮을 것으로 분석됩니다.

• 영향 범위: Linux kernel 5.4.3015.5, 5.10.2465.10.248, 6.1.1586.1.160, 6.6.1146.6.120, 6.12.546.12.64, 6.17.46.18, 6.18.1~6.18.3 등 다수의 버전이 포함됩니다. 영향 제품군이 매우 광범위하여 공급망 관점의 노출 규모가 클 것으로 분석됩니다.
• 기술적 위험: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 벡터에 따라, 로컬 공격자가 낮은 권한으로도 기밀성, 무결성, 가용성에 심각한 영향을 줄 수 있습니다. 구체적으로는 커널 패닉으로 인한 서비스 중단(DoS) 또는 추정: 메모리 오염을 통한 권한 상승(Privilege Escalation) 가능성이 존재합니다.
• 비즈니스 리스크: 서버 및 인프라 가용성 저하와 시스템 제어권 상실로 인한 데이터 유출 위험이 있으며, 이는 보안 컴플라이언스 준수 실패로 이어질 수 있습니다.

• 패턴: 전형적인 커널 내 문자열 처리 미흡으로 인한 메모리 손상 취약점입니다.
• 체이닝 가능성: 단독으로는 로컬 권한이 필요하므로, 추정: 다른 원격 코드 실행(RCE) 취약점과 체이닝될 경우 내부 망 침투 후 권한 상승 단계에서 활용될 수 있습니다.

• 커널 로그 모니터링: dmesg 또는 /var/log/kern.log에서 다음과 같은 Fortify-string 관련 경고 및 패닉 메시지를 탐지합니다.
  • 패턴: strnlen: detected buffer overflow, __fortify_report, parse_apply_sb_mount_options
• 시스템 콜 감시: 비정상적으로 조작된 옵션을 포함한 mount 시스템 콜 호출 여부를 모니터링합니다.

• 근본 해결: 취약점이 해결된 최신 Linux 커널 버전으로 업데이트를 수행하십시오. (해당 수정사항이 반영된 릴리스 적용)
• 즉시 조치: 신뢰할 수 없는 사용자의 마운트 옵션 변경 권한을 제한하고, 불필요한 파일 시스템 마운트 권한을 최소화하는 최소 권한 원칙을 적용하십시오.

분석 근거 요약: 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성을 확인하였으며(신뢰도 1.0), 실측 EPSS 값(0.00143, 백분위 0.04006)을 통해 현재 야생에서의 실제 악용 가능성은 매우 낮음(hard)을 확인했습니다. 이에 따라 CVSS 점수(7.8)는 높으나 KEV 미등재 및 낮은 EPSS 수치를 근거로 우선순위를 scheduled(이번 주 내 대응)로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00143 · exploit=hard · in_scope=None