[단독분석] 분석 — CVE-2025-71131

• 심각도 medium · CVSS 5.5 · EPSS 0.00114 · 악용난이도 hard

• 원리: crypto_aead_encrypt 함수 호출 시, 비동기 완료(asynchronous completion) 프로세스에 의해 기반 request 객체가 해제될 수 있습니다.
• 경로: 공격자가 crypto:seqiv 모듈을 사용하는 환경에서 crypto_aead_encrypt 반환 이후 req->iv를 참조(dereferencing)하도록 유도합니다.
• 단계: Local 권한 확보 $\rightarrow$ 취약한 crypto API 호출 $\rightarrow$ Use-After-Free (UAF) 트리거 $\rightarrow$ 커널 패닉 또는 비정상 종료 유발.

악용 가능성: 본 취약점은 Linux kernel의 crypto: seqiv 모듈 내에서 crypto_aead_encrypt 함수 호출 이후 req->iv 포인터를 참조할 때 발생하는 Use-After-Free(UAF) 결함입니다. 공격 벡터가 Local(AV:L)이며 낮은 수준의 권한(PR:L)이 필요하므로, 이미 시스템에 접근 권한을 가진 내부 사용자가 커널 메모리 오염을 유도해야 하는 제약이 있어 공격 난이도는 Hard로 판정됩니다. 공격 표면은 커널 내 암호화 API를 호출하는 특정 엔드포인트와 seqiv 프로토콜의 IV(Initialization Vector) 처리 로직에 국한됩니다. EPSS 수치는 0.00114로 매우 낮고 KEV에 등재되지 않아 현재 야생에서의 실제 악용 사례는 미관측 상태이며, 이론적 심각도 대비 실질적 위협 수준은 낮은 것으로 분석됩니다. 다만, 공격 복잡도가 낮음(AC:L)에도 불구하고 비동기 완료(Asynchronous completion) 시점에 따른 정밀한 레이스 컨디션 유도가 필수적이므로 실제 익스플로잇 성공률은 제한적일 가능성이 높습니다. 결과적으로 본 취약점의 악용 가능성은 특정 커널 환경을 타겟팅한 고도화된 권한 상승 공격 시나리오에서만 유효할 것으로 판단됩니다.

• 기술적 위험: CVSS 벡터 AV:L/PR:L/UI:N/S:U/C:N/I:N/A:H에 근거하여, 기밀성(C)과 무결성(I) 침해보다는 가용성(A) 상실이 핵심 위험입니다. 메모리 오염으로 인한 커널 크래시(Kernel Panic) 및 시스템 중단이 발생합니다.
• 노출 규모: 영향 제품 범위가 linux_kernel 2.6.25.1부터 6.18.4까지 매우 광범위하며, 다수의 메이저 버전이 포함되어 있어 공급망 관점의 잠재적 노출 면적이 매우 넓습니다.
• 비즈니스 리스크: 시스템 가용성 저하로 인한 서비스 중단(DoS) 위험이 존재합니다. 다만, 로컬 권한이 필요하므로 외부 직접 공격보다는 내부 위협이나 이미 침투한 공격자의 권한 상승 시도 과정에서 발생할 가능성이 큽니다.

• 유형: Use-After-Free (UAF) 패턴의 메모리 관리 취약점입니다.
• 체이닝: 추정: 단독으로는 가용성 저하에 그치나, 다른 커널 메모리 레이아웃 조작 취약점과 체이닝될 경우 권한 상승(LPE)으로 이어질 가능성을 배제할 수 없습니다.

• 커널 로그: dmesg 또는 /var/log/syslog에서 crypto:seqiv 관련 세그멘테이션 폴트나 커널 덤프(Kernel Oops) 패턴을 모니터링합니다.
• 패턴 예시: crypto_aead_encrypt 호출 이후의 잘못된 메모리 참조로 인한 Invalid opcode 또는 Unable to handle kernel paging request 로그 확인.

• 근본 해결: 영향 범위에 포함된 Linux 커널 버전을 최신 보안 패치가 적용된 버전으로 업데이트합니다. (수정 사항: req->iv 직접 참조 대신 unaligned_info 변수를 사용하도록 변경)
• 즉시 조치 및 우선순위:
  • 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS 값이 $0.00114$로 매우 낮고 KEV에 등재되지 않은 점, 공격 난이도가 hard인 점을 근거로 우선순위를 monitor(모니터링) 단계로 결정하였습니다.
  • 따라서 즉각적인 전수 교체보다는 취약한 커널 버전 사용 여부를 식별하고 계획된 유지보수 주기 내에 패치를 적용할 것을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00114 · exploit=hard · in_scope=None