[단독분석] 분석 — CVE-2026-31752

• 심각도 medium · CVSS 5.5 · EPSS 0.00129 · 악용난이도 hard

공격자는 br_nd_send() 함수가 ND(Neighbor Discovery) 옵션의 길이를 검증하지 않는 점을 악용합니다. 조작된 길이 값이 포함된 malformed option 패킷을 전송하여 파서가 계산된 옵션 범위를 초과해 메모리를 읽게 하거나, 소스 LLADDR 옵션 페이로드가 충분하지 않은 상태에서 데이터를 참조하도록 유도하여 시스템 불안정성을 유발합니다.

악용 가능성: 본 취약점은 Linux kernel의 bridge 모듈 내 br_nd_send() 함수에서 ND(Neighbor Discovery) 옵션 길이를 적절히 검증하지 않아 발생하는 메모리 파싱 오류입니다. 공격 난이도는 Hard로 평가되며, CVSS 벡터 AV:L/PR:L에 따라 공격자는 이미 시스템에 로그인한 저권한 계정을 보유하거나 로컬 네트워크 인터페이스에 직접 접근할 수 있는 전제조건이 필요합니다. 공격 표면은 Linux 브리지 설정이 활성화된 환경의 ND 프로토콜 옵션 처리 루틴이며, 조작된(malformed) ND 옵션 패킷을 통해 파서가 계산된 범위를 벗어나게 함으로써 트리거됩니다. EPSS 수치가 0.00129로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서 이 취약점을 이용한 공격 사례가 거의 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도와 달리 실제 악용 가능성은 제한적이지만, 로컬 권한 상승이나 커널 패닉을 유도하려는 내부 위협 시나리오에서는 잠재적 위험 요소가 될 수 있습니다.

• 기술적 위험: CVSS 벡터 AV:L/PR:L에 따라 로컬 권한을 가진 사용자가 공격을 수행할 수 있습니다. 잘못된 메모리 참조로 인해 커널 패닉(Kernel Panic)이 발생하며, 이는 시스템의 완전한 가용성 상실(A:H)로 이어집니다. 다만 데이터 유출(C:N)이나 권한 상승(I:N) 가능성은 낮습니다.
• 비즈니스 리스크: 영향 제품 범위가 Linux kernel 4.15부터 6.19까지 매우 광범위하여, 다수의 인프라 환경이 잠재적 노출 대상입니다. 서비스 가용성 중단으로 인한 비즈니스 연속성 저해가 주된 리스크이며, 특히 브리지 설정을 사용하는 네트워크 가상화 환경에서 영향이 클 수 있습니다.
• 리스크 판단 근거: 본 분석은 다중 소스 데이터의 일관성이 확인되어 신뢰도가 높습니다(1.0). EPSS 실측값 0.00129와 백분위 0.02925는 이론적 심각도와 별개로 실제 야생에서의 악용 가능성이 매우 낮음을 시사합니다. 이에 따라 KEV 미등재, 낮은 EPSS, 공격 난이도(hard)를 종합한 규칙 기반 결정 논리에 의해 우선순위를 'monitor'로 지정하며, 즉각적인 긴급 대응보다는 정기 패치 주기 내 해결을 권고합니다.

메모리 경계 검증 미흡으로 인한 Out-of-bounds Read 패턴의 취약점입니다. 단독으로는 가용성 저하에 그치나, 추정: 다른 커널 메모리 누수 취약점과 체이닝될 경우 커널 주소 공간 배치 난독화(KASLR) 우회 수단으로 활용될 가능성이 있습니다.

• 네트워크 레벨: ND 옵션 영역의 길이 값이 비정상적으로 크거나, 실제 페이로드 크기와 불일치하는 malformed ND 패킷 유입 모니터링.
• 시스템 레벨: br_nd_send 관련 커널 로그 내 메모리 액세스 위반(Segmentation Fault) 또는 커널 패닉 덤프 분석.

• 근본 해결: 영향받는 Linux kernel 버전(4.15 ~ 6.19 일부 및 최신 버전)에 대해 ND 옵션 길이 검증 로직이 추가된 최신 보안 패치를 적용하십시오.
• 즉시 조치: 불필요한 브리지 인터페이스 설정을 제거하거나, 신뢰할 수 없는 로컬 사용자의 네트워크 설정 변경 권한을 제한하여 공격 벡터를 최소화하십시오.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00129 · exploit=hard · in_scope=None