[단독분석] 분석 — CVE-2025-22055

• 심각도 high · CVSS 7.1 · EPSS 0.00231 · 악용난이도 hard

• 원리: struct geneve_opt가 옵션 길이를 저장하는 데 5비트 필드를 사용함에 따라 최대 크기가 127바이트로 제한됨.
• 경로: 로컬 권한(PR:L)을 가진 공격자가 Netlink 인터페이스를 통해 정확히 128바이트 크기의 옵션을 주입.
• 단계: 128바이트 입력 시 정수 오버플로우가 발생하여 길이가 0으로 인식됨 $\rightarrow$ 파싱 로직 기만 $\rightarrow$ Heap Out-of-Bounds Read 유발 및 커널 크래시 초래.

악용 가능성: 본 취약점은 Linux kernel의 geneve_opt 구조체에서 발생하는 Integer Overflow로 인해 Heap Out-of-bounds Read를 유발하며, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터 상 AV:L과 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 낮은 권한의 계정으로 액세스하여 로컬 환경에서 Netlink 인터페이스를 통해 특수하게 조작된 패킷 옵션을 주입할 수 있어야 합니다. 구체적인 공격 표면은 Geneve 프로토콜의 옵션 길이 필드이며, 128바이트 크기의 옵션을 정밀하게 구성하여 파싱 로직을 기만함으로써 제로 길이 옵션으로 인식하게 만드는 것이 핵심 트리거 조건입니다. EPSS 수치가 0.00231로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 현재 야생에서의 실제 악용 사례가 미관측되었음을 시사하며, 이론적 심각도 대비 실질적인 공격 가능성은 제한적입니다. 결과적으로 본 취약점은 원격에서의 즉각적인 침투보다는 로컬 권한 상승(Privilege Escalation)이나 커널 패닉을 통한 서비스 거부(DoS)를 목적으로 하는 정밀한 타겟팅 공격에 악용될 가능성이 높습니다.

• 기술적 위험:
  • 시스템 가용성 침해(DoS): 잘못된 메모리 참조로 인해 커널 패닉이 발생하며, 이는 제공된 crash log(BUG: KASAN: slab-out-of-bounds in nla_put)를 통해 실질적인 시스템 크래시 위험이 확인됨.
  • 정보 유출: Heap OOB Read 특성상 커널 메모리 영역 내의 민감한 데이터가 노출될 가능성이 있음.
• 비즈니스 리스크 및 노출 규모:
  • 영향 범위: Linux kernel 4.19 및 특정 커밋 범위($0ed5269 \le x < a2cb85f$)의 제품이 대상이며, 다중 소스 데이터 교차검증을 통해 해당 범위의 일관성이 확인됨(신뢰도 1.0).
  • 인프라 영향: GENEVE 프로토콜을 사용하는 가상화 네트워크 환경에서 서버 다운타임 발생 시 서비스 연속성 저하 위험이 있음.

• 유형: 정수 오버플로우 기반의 메모리 경계 외 읽기 패턴.
• 체이닝: 추정: 단독으로는 DoS 및 정보 유출에 그치나, KASLR 우회 수단으로 활용되어 타 커널 권한 상승(LPE) 취약점과 결합될 가능성이 있음.

• 커널 로그: KASAN: slab-out-of-bounds in nla_put 또는 geneve_opt 관련 BUG/Panic 메시지 모니터링.
• 비정상 동작: Netlink를 통해 128바이트 이상의 비정상적인 Geneve 옵션 설정을 시도하는 로컬 프로세스 감시.

• 근본 해결: 영향받는 Linux 커널 버전을 최신 보안 패치 버전으로 업데이트.
• 우선순위 판단:
  • CVSS 점수는 7.1(High)이나, 실측 EPSS 값이 0.00231로 매우 낮고 KEV에 등재되지 않았으며 공격 난이도가 Hard임.
  • AV:L, PR:L 조건으로 인해 로컬 접근 권한이 필수적이므로, 즉시 대응보다는 규칙 기반 결정 논리에 따라 'scheduled(이번 주 내)' 일정으로 패치 적용을 권고함.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.1 · non-KEV · EPSS=0.00231 · exploit=hard · in_scope=None