[단독분석] 분석 — CVE-2026-31737

• 심각도 medium · CVSS 5.5 · EPSS 0.00129 · 악용난이도 hard

ftgmac100 driver의 ftgmac100_alloc_rings() 호출 시, open 실패 후 반환 경로가 잘못 구현돼 이전에 할당된 메모리(​rx_skbs, tx_skbs 등)를 해제하지 않는다. 로컬 프로세스가 해당 네트워크 인터페이스를 열고 실패하도록 유도하면 메모리가 누수되어 커널 OOM 상황이 발생하고 시스템 가용성이 중단된다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:L/AC:L/PR:L/UI:N 로 표시되는데, 이는 공격자가 로컬 환경에서 복잡도가 낮은 절차만으로도 낮은 권한(Low) 으로 접근할 수 있으며, 사용자 개입 없이 악용이 가능함을 의미합니다. 실제 공격 조건은 ftgmac100 네트워크 드라이버가 장치를 열(open)하는 과정에서 발생하므로, 해당 시스템에 로컬 셸이나 컨테이너 등으로 진입한 뒤 open() 시도를 할 수 있는 프로세스만 있으면 됩니다. EPSS 값이 0.00129 로 낮지만, 이는 현재 관측된 악용 사례가 거의 없다는 의미일 뿐, 이론적 위험성을 부정하지 않으며, KEV에 등재되지 않은 점은 아직 야생 공격이 보고되지 않았음을 나타냅니다. 트리거 조건은 ftgmac100_alloc_rings() 함수 호출 중 메모리 할당 실패 시이며, 이때 누수된 리소스가 시스템 안정성을 저해하고 잠재적 권한 상승 경로를 제공할 수 있습니다. 공격 표면은 Linux 커널 내 ftgmac100 네트워크 인터페이스와 해당 드라이버가 노출하는 open() 시스템 콜 파라미터이며, 이를 통해 로컬 프로세스가 직접적인 메모리 할당 실패를 유도할 수 있습니다. 따라서 난이도는 Hard 로 평가되지만, 로컬 권한만으로 충분히 재현 가능하므로 방어자는 해당 드라이버의 최신 패치 적용을 최우선 과제로 고려해야 합니다.

• 기술적 결과:

  • 메모리 누수로 인한 커널 레벨 OOM → 패닉·재부팅 혹은 서비스 중단(Availability Impact = High).
  • 데이터 손실·서비스 가용성 저하가 직접적인 위험이며, 권한 상승이나 원격 침투는 보고되지 않음(C:C = N, I:I = N).

• 비즈니스 리스크:

  • 생산 환경에서 네트워크 인터페이스를 빈번히 초기화하거나 비정상적으로 열 경우 서비스 가용성 저하로 SLA 위반 위험.
  • 규제·컴플라이언스 측면에서는 시스템 중단이 연속 운영 요구사항을 위배할 수 있음(예: 금융·의료 분야).

• 영향 제품·노출 규모:

  • Linux kernel 4.12‑5.10.253, 5.11‑5.15.203, 5.16‑6.1.168, 6.2‑6.6.134, 6.7‑6.12.81, 6.13‑6.18.22, 6.19‑6.19.12 및 이후 버전 전반에 적용([교차검증] 다중 소스에서 일관성이 확인됨).
  • 해당 커널을 사용하는 서버·컨테이너·임베디드 디바이스 등 광범위한 환경에 노출될 가능성 있음(품질 신호: 영향 제품이 다수라 공급망 취약점 특성상 영향 범위가 광범위할 수 있음).

• 현재 알려진 직접적인 체이닝 CVE는 없으며, 동일한 메모리 할당/해제 패턴 오류가 다른 네트워크 드라이버에서 보고된 사례와 유사함(예: 과거 net‑driver 메모리 누수 취약점).

• 커널 로그: ftgmac100_alloc_rings 호출 후 -ENOMEM 반환 직후 연속적인 Out of memory: Kill process 또는 kernel OOM killer invoked 메시지가 나타나는 경우.
• 시스템 메트릭: 짧은 시간 내에 /proc/meminfo 의 MemAvailable 급감 및 dmesg 에서 ftgmac100 관련 오류 반복 기록.

• 즉시 조치:

  • 해당 커널 버전이 포함된 최신 패치를 적용하거나, 배포판에서 제공하는 보안 업데이트(예: kernel‑5.x.y‑z‑security)로 업그레이드한다.
  • 패치가 불가능한 경우, ftgmac100 드라이버를 로드 해제(modprobe -r ftgmac100)하거나 사용하지 않는 인터페이스를 비활성화한다.

• 근본 해결:

  • upstream 소스의 ftgmac100_alloc_rings 구현을 최신 커밋(리소스 unwind 라벨 추가)으로 백포트하여 직접 적용한다.
  • 시스템 모니터링 정책에 위 섹션 ‘탐지’ 항목을 포함하고, OOM 발생 시 자동 알림·재부팅 절차를 구축한다.

우선순위 판단 근거: CVSS 5.5(Availability High)와 EPSS 0.00129(실측 악용 확률 낮음)·exploit hard·non‑KEV 상황을 종합해 규칙 기반 ‘monitor’ 수준으로 결정했으며([우선순위 결정] 논리). 따라서 패치 적용이 최우선이며, 그 이후 로그·메트릭 모니터링을 통해 지속적인 위험 관리를 권고한다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00129 · exploit=hard · in_scope=None