[단독분석] 분석 — CVE-2025-71189

• 심각도 medium · CVSS 5.5 · EPSS 0.00183 · 악용난이도 hard

• 원리: dmaengine의 dw: dmamux 모듈에서 route 할당 실패 시, 이미 참조(reference)가 생성된 DMA master OF node를 적절히 해제하지 않아 발생하는 리소스 누수(leak) 취약점입니다.
• 경로 및 단계:
  1. 공격자가 로컬 권한(AV:L, PR:L)을 통해 시스템에 접근합니다.
  2. 특정 조건에서 DMA route 할당 실패를 유도하는 작업을 반복적으로 수행합니다.
  3. 해제되지 않은 OF node 참조가 누적되어 커널 메모리 자원이 고갈됩니다.

악용 가능성: 공격 난이도 및 악용 가능성 분석

본 취약점은 AV:L 및 PR:L 벡터에 따라, 공격자가 이미 대상 시스템의 일반 사용자 권한을 획득하여 로컬 환경에서 접근 가능한 상태여야 하므로 진입 장벽이 높습니다. 공격 표면은 Linux kernel의 dmaengine 내 dw: dmamux 모듈이며, 구체적으로는 DMA route 할당 실패 시 발생하는 OF node 참조 누수(Reference Leak) 지점이 트리거 포인트입니다. 하지만 AC:L과 UI:N 조건은 일단 로컬 권한이 확보된다면 추가적인 사용자 상호작용이나 복잡한 설정 없이 취약점 트리거가 가능함을 의미합니다. 실제 악용 가능성은 매우 낮게 평가되는데, 이는 EPSS 수치가 0.00183으로 극히 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않아 야생에서의 실질적인 공격 사례가 미관측되었기 때문입니다. 결과적으로 이론적인 메모리 누수 위험은 존재하나, 이를 통해 권한 상승이나 시스템 파괴로 연결하기 위한 정교한 체이닝이 필요하므로 실제 공격 난이도는 hard 등급으로 판단됩니다.

• 기술적 위험: CVSS 벡터(C:N/I:N/A:H)에 따라 기밀성 및 무결성 침해보다는 가용성 저하가 핵심입니다. 지속적인 리소스 누수는 결국 커널 패닉(Kernel Panic)이나 시스템 응답 불가 상태를 유발하여 서비스 중단으로 이어질 수 있습니다.
• 비즈니스 리스크: 영향 제품 범위가 Linux kernel 5.19.1부터 6.18.7까지 매우 광범위하여 다수의 인프라 및 임베디드 환경이 노출되었을 가능성이 큽니다. 다만, 로컬 권한이 필요하므로 외부에서 즉각적인 시스템 장악으로 이어질 위험은 낮으나, 가용성 보장이 필수적인 미션 크리티컬 시스템에서는 운영 신뢰도 저하 리스크가 존재합니다.

• 패턴: 커널 내 리소스 관리 실패로 인한 메모리 누수 유형입니다. 단독으로는 가용성 저하에 그치나, 추정: 다른 권한 상승(Privilege Escalation) 취약점과 체이닝될 경우 시스템 불안정성을 이용해 보안 메커니즘을 무력화하는 보조 수단으로 활용될 가능성이 있습니다.

• 지표:
  • 커널 로그(dmesg) 내 dmamux 관련 할당 실패 메시지의 반복적 발생 여부 확인.
  • 시스템 메모리 모니터링 도구를 통해 비정상적인 슬랩(Slab) 메모리 증가 및 커널 오브젝트 누수 패턴 추적.

• 근본 해결: 영향 범위에 포함된 Linux kernel 버전을 최신 패치 버전으로 업데이트하여 OF node leak 수정 사항을 적용하십시오.
• 즉시 조치 및 우선순위: 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, EPSS 실측값(0.00183)과 낮은 백분위(0.08179), KEV 미등재 상태를 근거로 실제 악용 가능성이 매우 낮음(hard)으로 판단됩니다. 따라서 규칙 기반 우선순위에 따라 'monitor' 등급을 부여하며, 즉각적인 긴급 패치보다는 정기 업데이트 주기 내 반영을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00183 · exploit=hard · in_scope=None