[분석가] 분석 — CVE-2025-71221

• 심각도 high · CVSS 7.0 · EPSS 0.00095 · 악용난이도 hard

본 취약점은 mmp_pdma_residue() 함수 내에서 적절한 Locking 메커니즘이 부재하여 발생하는 Race Condition입니다.

1. 경로: 다중 스레드가 동일 채널에 대해 tx_status()를 호출하는 상황에서 발생합니다.
2. 단계: CPU 0이 Lock 없이 Descriptor 리스트(list_for_each_entry)를 순회하는 동안, CPU 1의 Tasklet이 desc_lock을 획득하여 완료된 Descriptor를 리스트에서 제거하고 메모리를 해제(dma_pool_free)합니다.
3. 결과: 이후 CPU 0이 이미 해제된 메모리 영역인 sw->desc에 접근함으로써 Use-After-Free(UAF) 상태가 촉발됩니다.

악용 가능성: 본 취약점은 Linux kernel의 mmp_pdma 드라이버 내 mmp_pdma_residue() 함수에서 발생하는 Race Condition으로, 공격 난이도는 매우 높음(Hard)으로 판단됩니다. CVSS 벡터상 AV:L/AC:H/PR:L 조건에 따라, 공격자는 시스템에 대한 로컬 접근 권한을 보유해야 하며, 특정 시점에 DMA 인터럽트와 tx_status() 호출이 정밀하게 맞물려야 하는 까다로운 실행 타이밍(Race Window)을 확보해야 합니다. 주된 공격 표면은 DMA descriptor list 및 관련 파라미터를 처리하는 커널 내부 엔드포인트이며, 이를 통해 Use-After-Free(UAF) 상태를 유발하여 임의 코드 실행이나 시스템 크래시를 시도할 수 있습니다. 다만, EPSS 수치가 0.00095로 매우 낮고 KEV에 등재되지 않은 점은 이론적인 심각성과 달리 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 결과적으로 특정 하드웨어 가속기를 사용하는 환경에서만 트리거 가능하며, 정밀한 타이밍 제어가 필요하므로 일반적인 공격자가 즉각적으로 악용할 가능성은 낮습니다.

• 기술적 위험: 로컬 공격자가 특수하게 조작된 다중 스레드 환경을 구축하여 커널 메모리 오염을 유도할 수 있습니다. UAF 취약점의 특성상, 해제된 메모리 영역에 공격자가 제어하는 데이터를 배치할 경우 임의 코드 실행(Arbitrary Code Execution)을 통한 권한 상승이나 커널 패닉으로 인한 시스템 가용성 상실(DoS)이 가능합니다.
• 비즈니스 리스크: 영향 제품 범위가 Linux Kernel 3.16부터 6.18.10까지 매우 광범위하여, 해당 커널을 사용하는 임베디드 장비나 서버 인프라의 노출 규모가 클 것으로 추정됩니다. 이는 시스템 무결성 훼손 및 서비스 중단으로 이어져 운영 신뢰도에 영향을 줄 수 있습니다.
• 분석 근거: 다중 소스 데이터 간 일관성이 확인되어 신뢰도가 높으며(1.0), CVSS 7.0의 High 심각도를 가집니다. 다만, EPSS 실측값이 0.00095로 매우 낮고 백분위가 0.00795인 점은 이론적 위험도와 달리 실제 야생에서의 악용 가능성은 현재 매우 희박함을 시사합니다.

• 패턴: 커널 내 DMA 엔진의 Race Condition 및 메모리 관리 미흡 패턴입니다.
• 체이닝: 단독으로는 Local 권한이 필요하므로, 원격 코드 실행(RCE) 취약점과 체이닝될 경우 외부 공격자가 내부 시스템 권한을 완전히 장악하는 경로로 활용될 수 있습니다.

• 동적 분석: dmatest 도구를 사용하여 동일 채널에 대해 threads_per_chan > 1 설정으로 부하 테스트 시 발생하는 커널 크래시나 메모리 오류 로그를 확인합니다.
• 패턴 예시: 커널 로그(dmesg) 내에서 mmp_pdma 관련 세그멘테이션 폴트(Segmentation Fault) 또는 General Protection Fault 발생 여부를 모니터링합니다.

• 근본 해결: mmp_pdma_residue() 내의 리스트 순회 및 Descriptor 접근 과정을 chan->desc_lock 스핀락으로 보호하는 최신 커널 패치를 적용합니다.
• 즉시 조치: 패치 적용 전까지는 신뢰할 수 없는 사용자의 로컬 시스템 접근 권한을 최소화하고, 다중 스레드 기반의 DMA 작업 수행 프로세스를 제한적으로 운영합니다.
• 우선순위: EPSS 수치가 낮고 Exploit 난이도가 Hard이며 KEV에 등재되지 않은 점을 근거로, 즉시 대응보다는 이번 주 내(scheduled) 패치 일정에 포함하여 처리하는 것을 권장합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.0 · non-KEV · EPSS=0.00095 · exploit=hard · in_scope=None