[분석가] 분석 — CVE-2025-71088
A race condition in the Linux kernel's MPTCP subflow handling can lead to system instability, requiring a kernel update for affected versions despite its low actual exploitation probability.
📋 요약
- 심각도 medium · CVSS 5.5 · EPSS 0.00121 · 악용난이도 hard
🔍 공격 기법
- 원리: Multipath TCP(MPTCP)의
simult-connect(동시 연결) 과정에서 발생하는 Race Condition이 핵심입니다. - 경로: 로컬 권한을 가진 사용자가 특정 네트워크 조건에서 MPTCP 서브플로우를 생성할 때, 상태 업데이트 간의 불일치로 인해 커널 내부의 일관성 없는 Fallback 상태가 유발됩니다.
- 단계:
simult-connect시도 $\rightarrow$ Race Condition 발생 $\rightarrow$net/mptcp/subflow.c내subflow_data_ready함수에서 커널 경고(WARNING) 및 비정상 동작 촉발.
악용 가능성: 본 취약점은 Linux kernel의 MPTCP(Multipath TCP) 프로토콜 내 simult-connect 상황에서 발생하는 Race Condition으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 AV:L 및 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 접근하여 로컬 환경에서 커널 인터페이스를 제어할 수 있어야 합니다. 공격 표면은 MPTCP 서브플로우(Subflow) 생성 및 데이터 전송 과정에서의 네트워크 스택 엔드포인트이며, 특히 subflow_data_ready 함수 내의 상태 불일치를 트리거하는 정밀한 타이밍 공격이 필요합니다. EPSS 수치가 0.00121로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서 실제 악용 사례가 관측되지 않았음을 시사하며, 이론적 위험도 대비 실질적인 악용 가능성은 낮은 상태입니다. 결과적으로 본 취약점은 원격에서의 즉각적인 침투보다는 로컬 권한 상승이나 시스템 가용성 저해를 목적으로 하는 정교한 공격 시나리오에서만 제한적으로 유효할 것으로 분석됩니다.
💥 영향 분석
- 기술적 위험: 본 취약점은 CVSS 벡터(
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)에서 나타나듯, 기밀성(C)과 무결성(I) 영향은 없으나 가용성(A)에 치명적인 영향을 줍니다. 커널 패닉이나 시스템 크래시로 이어져 서비스 중단(DoS)을 야기할 수 있습니다. - 비즈니스 리스크:
- 가용성 저하: 서버의 갑작스러운 재부팅이나 응답 불능 상태가 발생하여 비즈니스 연속성에 영향을 줄 수 있습니다.
- 노출 규모: 영향 제품 범위가
linux_kernel6.1.110부터 6.18.4까지 매우 광범위하며, 다중 소스 데이터 교차검증 결과 일관성이 확인되어 공급망 차원의 잠재적 노출 규모가 큽니다.
- 리스크 평가: 다만, 로컬 권한(
PR:L)이 필요하고 EPSS 수치가0.00121(백분위 0.02292)로 매우 낮아, 실제 야생에서 악용될 가능성은 이론적 심각도보다 현저히 낮은 'Hard' 등급으로 분석됩니다.
🔗 관련 취약점·체이닝
- 유형: 커널 네트워크 스택의 Race Condition 및 상태 관리 미흡 패턴입니다.
- 체이닝: 단독으로는 권한 상승이나 데이터 유출이 불가능하나, 추정: 다른 로컬 권한 상승(LPE) 취약점과 결합하여 시스템 가용성을 제어하는 수단으로 활용될 가능성이 있습니다.
🔎 탐지
- 커널 로그 분석:
dmesg또는/var/log/syslog에서net/mptcp/subflow.c:1515 subflow_data_ready+0x40b와 관련된WARNING메시지 및 커널 스택 트레이스 확인. - 패턴 예시:
WARNING: CPU: [ID] PID: [PID] at net/mptcp/subflow.c:[Line]형태의 로그 패턴 모니터링.
🛡️ 완화 방안
- 근본 해결: 영향 범위에 포함된 Linux 커널 버전을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
- 즉시 조치: 패치가 불가능한 환경에서는 MPTCP 기능을 비활성화하거나, 신뢰할 수 없는 사용자의 로컬 네트워크 소켓 생성 권한을 제한하여 공격 표면을 줄이는 것을 권고합니다.
- 우선순위 결정 근거: CVSS 5.5 및 non-KEV, 낮은 EPSS(0.00121)를 근거로 'monitor' 수준의 우선순위를 부여하며, 즉각적인 긴급 대응보다는 정기 업데이트 주기 내 반영을 권장합니다.
⚖️ 위험도 / 우선순위
- 조치: monitor (모니터링)
- 근거: CVSS=5.5 · non-KEV · EPSS=0.00121 · exploit=hard · in_scope=None