[분석가] 분석 — CVE-2025-68776

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 발생 지점: net/hsr 모듈의 prp_get_untagged_frame() 함수 내에서 발생합니다.
• 작동 원리: 해당 함수가 __pskb_copy()를 호출하여 frame->skb_std를 생성하지만, 메모리 할당 실패 시 반환되는 NULL 값을 검증하지 않습니다.
• 촉발 경로: 할당 실패로 인해 NULL 포인터가 전달된 상태에서 skb_clone()이 호출되면, 유효하지 않은 메모리 주소(non-canonical address)에 접근하게 되어 커널 패닉(general protection fault) 및 시스템 크래시가 유발됩니다.

악용 가능성: 본 취약점은 Linux 커널의 net/hsr 모듈 내 prp_get_untagged_frame() 함수에서 발생하는 NULL pointer dereference로, 공격 난이도는 Hard로 평가됩니다. 공격자는 HSR(High-availability Seamless Redundancy) 프로토콜을 사용하는 네트워크 인터페이스를 통해 특수하게 조작된 프레임을 전송하여 __pskb_copy()의 메모리 할당 실패를 유도해야 합니다. 하지만 커널 수준의 메모리 할당 실패는 공격자가 외부에서 정밀하게 제어하기 매우 어려운 조건이며, 이는 CVSS 벡터상 높은 AC(Attack Complexity)와 연결됩니다. EPSS 수치가 0.00177로 매우 낮고 KEV에 등재되지 않은 점은 이론적인 취약점 존재 여부와 별개로 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 공격 표면은 HSR 프로토콜이 활성화된 네트워크 엔드포인트 및 관련 커널 파라미터에 국한됩니다. 결과적으로 본 취약점의 악용 가능성은 낮으나, 트리거 성공 시 시스템 크래시(Kernel Panic)를 통한 서비스 거부(DoS) 상태가 초래될 수 있습니다.

• 영향 제품: Linux kernel (특히 HSR/PRP 프로토콜 스택을 사용하는 환경). 구체적인 버전은 미상이나 net/hsr 구성 요소가 포함된 커널이 대상입니다.
• 기술적 위험:
  • 서비스 중단(DoS): 취약점 악용 시 커널 레벨의 Oops 및 시스템 크래시가 발생하여 호스트 전체의 가용성이 즉각적으로 상실됩니다.
  • 추정: 메모리 할당 실패라는 조건이 필요하므로, 의도적인 메모리 압박 상태를 유도하여 공격을 촉발할 가능성이 있습니다.
• 비즈니스 리스크: HSR(High-availability Seamless Redundancy)은 주로 산업 제어 시스템(ICS)이나 실시간 네트워크 환경에서 사용되므로, 해당 인프라에서 발생 시 공정 중단 및 물리적 가용성 저하로 이어질 수 있는 고위험군 리스크를 내포합니다.

• 유형: NULL pointer dereference 패턴의 취약점으로, 단독으로는 시스템 거부(DoS)에 그치지만 추정: 다른 커널 메모리 손상 취약점과 체이닝될 경우 권한 상승이나 실행 흐름 제어로 이어질 가능성을 배제할 수 없습니다.

• 커널 로그 모니터링: dmesg 또는 /var/log/syslog에서 다음과 같은 패턴의 커널 패닉 로그를 확인합니다.
  • Oops: general protection fault
  • KASAN: null-ptr-deref in range [0x0000000000000078-0x000000000000007f]
  • RIP: ... skb_clone+... net/core/skbuff.c

• 근본 해결: prp_get_untagged_frame() 내에서 __pskb_copy()의 반환 값을 확인하고, NULL일 경우 적절한 에러 처리를 수행하도록 수정된 최신 커널 패치를 적용하십시오.
• 즉시 조치 및 우선순위:
  • 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS 값이 0.00177(백분위 0.07471)로 매우 낮고 KEV에 등재되지 않은 점, 악용 난이도가 hard인 점을 근거로 규칙 기반 우선순위를 monitor(모니터링) 단계로 결정하였습니다.
  • 따라서 즉각적인 전수 조사보다는 HSR 모듈 사용 여부를 확인하고 패치 계획을 수립하는 수준의 대응 리소스 배분을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None