[분석가] 분석 — CVE-2025-23136

• 심각도 medium · CVSS 5.5 · EPSS 0.00188 · 악용난이도 hard

1. 트리거 조건: int3402_thermal_probe() 함수 실행 시, ACPI companion fwnode가 없는 장치에서 adev 변수가 NULL 상태로 전달될 때 발생합니다. 이에 대한 NULL check 부재가 결함의 핵심입니다.
2. 공격 단계:
   • 초기 접근: 공격자는 이미 시스템에 로그인하여 낮은 수준의 권한(PR:L)을 보유해야 합니다.
   • 실행: 특정 하드웨어 구성이나 드라이버 프로빙을 유도하는 동작을 통해 int3402_thermal_probe()를 호출합니다.
   • 영향: NULL 포인터 참조가 발생하여 커널 패닉(Kernel Panic)이 유발되고 시스템이 중단됩니다.
3. 공격 표면: Linux 커널의 thermal: int340x 드라이버 모듈 및 ACPI 인터페이스입니다.
4. CVSS 벡터 분석:
   • AV:L: 로컬 접근이 필요하므로 원격 공격은 불가능합니다.
   • AC:L: 취약점 트리거 조건이 단순하여 공격 복잡도가 낮습니다.
   • PR:L: 최소한의 사용자 권한이 필요합니다.
   • UI:N: 사용자 상호작용 없이 실행 가능합니다.

악용 가능성: 본 취약점은 Linux kernel의 int340x 드라이버 내에서 ACPI companion fwnode가 없는 장치에 대해 NULL check가 누락되어 발생하는 NULL pointer dereference 취약점입니다. 공격 벡터가 Local(AV:L)이며 낮은 수준의 권한(PR:L)이 필요하므로, 이미 시스템에 접근 권한을 가진 내부 사용자나 로컬 프로세스가 트리거해야 하는 제약이 있어 공격 난이도는 Hard로 판단됩니다. 주요 공격 표면은 int3402_thermal_probe() 함수가 호출되는 커널의 thermal 관리 인터페이스이며, 특정 하드웨어 구성(ACPI 노드 부재)이라는 물리적/환경적 전제 조건이 충족되어야 합니다. EPSS 수치가 0.00188로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서 해당 취약점을 이용한 실질적인 공격 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와는 별개로, 일반적인 서버 환경보다는 특정 임베디드나 x86 플랫폼의 하드웨어 구성에 따라 악용 가능성이 결정되는 제한적인 위협으로 분석됩니다.

1. 기술적 위험:
   • 서비스 중단(DoS): NULL pointer dereference로 인한 커널 패닉 발생 시 시스템이 즉시 재부팅되거나 정지됩니다. (CVSS A:H 반영)
   • 데이터 유출이나 권한 상승(C:N, I:N) 가능성은 본 CVE 설명상 확인되지 않습니다.
2. 비즈니스 영향:
   • 가용성 저하: 시스템 가동 시간이 중요한 서버나 임베디드 장비의 경우 예기치 못한 다운타임이 발생하여 서비스 연속성이 훼손됩니다.
   • 노출 규모: Linux 커널 3.18부터 6.14.2까지 광범위한 버전이 영향을 받으므로, 해당 드라이버를 사용하는 하드웨어 환경의 노출 규모가 클 수 있습니다.

• 취약점 유형: NULL Pointer Dereference (CWE-476 추정)
• 체이닝 패턴: 단독으로는 서비스 거부(DoS)에 그치지만, 추정: 다른 커널 메모리 손상 취약점과 체이닝될 경우 시스템 상태를 불안정하게 만들어 공격자의 후속 공격 성공률을 높이는 보조 수단으로 활용될 가능성이 있습니다.

1. 로그 지표:
   • dmesg 또는 /var/log/syslog 내의 커널 패닉 로그(Kernel Oops).
   • 특히 int3402_thermal_probe 함수 호출 스택이 포함된 NULL pointer dereference 메시지를 확인해야 합니다.
2. 탐지 규칙 예시:
   • 로직: dmesg 출력 내용 중 Unable to handle kernel NULL pointer dereference와 int3402_thermal_probe 문자열이 동시에 나타나는지 모니터링.
   • 정규식 패턴: /(NULL pointer dereference.*int3402_thermal_probe)/i
3. 오탐 시나리오 및 튜닝:
   • 하드웨어 결함이나 다른 드라이버의 버그로 인한 커널 패닉과 혼동될 수 있습니다. 호출 스택(Call Stack)에 int340x 관련 심볼이 명확히 포함되었는지 확인하여 정밀도를 높입니다.

• 즉시(긴급 차단):
  • 해당 thermal 드라이버(int340x)를 사용하지 않는 환경이라면 modprobe -r 또는 블랙리스트 설정을 통해 모듈 로드를 차단합니다. (난이도: 하 / 영향: 특정 하드웨어 온도 제어 불가 가능성)
• 단기(완화):
  • 비정상적인 커널 패닉 발생 시 자동 재부팅(kernel.panic sysctl 설정)을 활성화하여 서비스 중단 시간을 최소화합니다. (난이도: 하 / 영향: 가용성 부분 회복)
• 근본(해결):
  • 영향을 받는 버전(3.18 ~ 6.14.2)에서 adev NULL check가 추가된 최신 커널 패치 버전으로 업데이트합니다. (난이도: 중 / 영향: 재부팅 필요, 커널 버전 업그레이드에 따른 호환성 검증 필요)

[분석 근거]

• 교차검증: 다중 소스 데이터 간 일관성이 확인되어 신뢰도 1.0으로 분석되었습니다.
• EPSS: 실측값 0.00188(백분위 0.08749)로, 이론적 심각도와 별개로 실제 야생에서의 악용 가능성은 매우 낮음(hard)을 의미합니다.
• 우선순위 결정: CVSS 5.5(Medium), non-KEV, 낮은 EPSS 수치 및 로컬 권한 필요(AV:L) 조건을 근거로 monitor(모니터링) 수준으로 결정되었습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00188 · exploit=hard · in_scope=None