[단독분석] 분석 — CVE-2026-23087

• 심각도 medium · CVSS 5.5 · EPSS 0.00123 · 악용난이도 hard

• 촉발 경로: scsiback_probe()를 통해 할당된 struct vscsiblk_info 메모리가 scsiback_remove() 및 프로브 과정의 에러 경로에서 적절히 해제되지 않아 발생합니다.
• 작동 원리: 로컬 권한을 가진 사용자가 SCSI 장치의 추가 및 제거 과정을 반복적으로 유도할 경우, 해제되지 않은 메모리가 누적되는 Memory Leak이 발생합니다.
• 단계: Local Access $\rightarrow$ SCSI Device Trigger/Remove Cycle $\rightarrow$ Kernel Memory Exhaustion.

악용 가능성: 공격 난이도 및 악용 가능성 분석

본 취약점은 Linux kernel의 scsiback 모듈 내 메모리 누수(Memory Leak) 결함으로, 공격 난이도는 Hard로 판단됩니다. CVSS 벡터 상 AV:L과 PR:L 조건에 따라, 공격자는 이미 시스템에 대한 로컬 접근 권한을 보유하고 있어야 하며 Xen 가상화 환경의 SCSI 백엔드 인터페이스에 접근 가능한 특수 권한이 전제되어야 합니다. 공격 표면은 scsiback_probe() 및 scsiback_remove() 함수가 호출되는 커널 내부 프로세스로 제한되며, 특정 장치의 추가 및 제거를 반복적으로 트리거하여 메모리 고갈을 유도하는 방식으로 작동합니다. EPSS 수치가 0.00123으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 현재 야생(In-the-wild)에서 실제 악용 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와 별개로, 일반적인 외부 공격자가 이를 통해 즉각적인 시스템 권한 탈취나 원격 코드 실행을 달성할 가능성은 극히 희박합니다. 결과적으로 본 취약점은 특정 가상화 환경 내에서 장기간 지속될 때 가용성에 영향을 줄 수 있는 리소스 소모형 위협으로 분석됩니다.

• 기술적 위험: 본 취약점은 가용성(Availability)에 영향을 줍니다. 커널 메모리 누적이 지속될 경우 시스템 리소스 고갈로 인해 커널 패닉(Kernel Panic) 또는 OOM(Out of Memory) Killer 작동으로 인한 서비스 중단이 발생할 수 있습니다.
• 비즈니스 리스크: Xen 가상화 환경을 사용하는 인프라에서 특정 게스트의 동작이 호스트나 시스템 전체의 가용성을 저하시킬 수 있으며, 이는 서비스 SLA 미준수 및 운영 안정성 저하로 이어집니다.
• 노출 규모: Linux Kernel 3.18부터 6.18.8까지 광범위한 버전에 걸쳐 영향이 확인되었습니다. 다중 소스 데이터 교차검증을 통해 일관성이 확인된 만큼, 해당 커널을 사용하는 가상화 환경의 노출 범위가 매우 넓은 공급망 취약점 특성을 보입니다.

• 유형: Resource Management Error (Memory Leak).
• 연계 가능성: 단독으로는 권한 상승이나 데이터 유출이 불가능하나, 시스템 가용성을 떨어뜨려 다른 보안 메커니즘의 오작동을 유도하거나 DoS(Denial of Service) 공격의 수단으로 체이닝될 가능성이 추정됩니다.

• 메모리 모니터링: slabtop 또는 /proc/meminfo를 통해 커널 슬랩 메모리의 비정상적인 증가 추이를 확인합니다.
• 로그 분석: Xen 관련 드라이버의 반복적인 probe/remove 이벤트와 함께 시스템 로그(dmesg)에서 OOM 관련 경고 메시지가 발생하는지 모니터링합니다.

• 근본 해결: 영향 범위에 포함된 Linux 커널 버전을 최신 수정 버전으로 업데이트하여 scsiback_remove() 내 메모리 해제 패치를 적용합니다.
• 즉시 조치 및 우선순위:
  • 본 취약점은 CVSS 5.5(Medium)이며, EPSS 실측값이 0.00123으로 매우 낮고 KEV에 등재되지 않은 점, 공격 복잡도가 Hard인 점을 근거로 규칙 기반 우선순위를 monitor로 결정하였습니다.
  • 즉각적인 긴급 패치보다는 정기 업데이트 주기에 맞춘 적용을 권장하며, 가상화 환경의 리소스 사용량을 상시 모니터링합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None