[분석가] 분석 — CVE-2026-23474

• 심각도 medium · CVSS 5.5 · EPSS 0.00142 · 악용난이도 hard

• 원리: mtd 드라이버의 RedBoot 파티션 테이블 파서가 데이터 비교 시 memcmp()를 사용하는데, 이때 할당된 버퍼 크기를 초과하여 읽는 Out-of-bounds Read(Buffer Overflow)가 발생합니다.
• 경로: 로컬 권한을 가진 사용자가 /dev/mtd* 장치 파일에 접근하여 특수하게 조작된 RedBoot 파티션 테이블 데이터를 주입할 때 촉발됩니다.
• 단계: CONFIG_FORTIFY_SOURCE=y 및 최신 컴파일러 환경에서 실행 시, 커널은 메모리 오버플로우를 감지하여 WARNING을 발생시키고 최종적으로 Kernel Oops(시스템 패닉)를 유발합니다.

악용 가능성: 본 취약점은 Linux kernel의 MTD(Memory Technology Device) 서브시스템 내 RedBoot 파티션 테이블 파서에서 발생하는 Buffer Overflow로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터 AV:L/AC:L/PR:L/UI:N에 따라 공격자는 이미 시스템에 낮은 권한의 계정을 보유하여 로컬 접근이 가능한 상태여야 하며, 특정 컴파일러 옵션(CONFIG_FORTIFY_SOURCE=y)이 활성화된 환경에서 트리거됩니다. 주요 공격 표면은 RedBoot 파티션 테이블을 처리하는 커널 엔드포인트와 해당 파티션의 namelen 파라미터이며, 조작된 파티션 데이터를 통해 메모리 경계를 넘어서는 Read 동작을 유발할 수 있습니다. 다만 EPSS 수치가 0.00142로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 따라서 이론적인 심각도와 달리, 공격자가 물리적 또는 로컬 권한을 통해 커널 메모리에 직접 접근하여 정교하게 조작된 파티션 테이블을 주입해야 한다는 전제 조건으로 인해 실제 악용 가능성은 제한적입니다.

• 기술적 위험: CVSS 벡터(AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)에 따라 기밀성 및 무결성 영향은 없으나, 가용성(Availability)에 치명적인 영향을 줍니다. 공격 성공 시 커널 수준의 충돌로 인해 시스템이 즉시 중단되는 Denial of Service(DoS) 상태가 됩니다.
• 비즈니스 리스크: RedBoot 파티션을 사용하는 임베디드 장비나 특정 서버 환경에서 시스템 전체가 재부팅되거나 정지됨으로써 서비스 연속성이 훼손됩니다. 특히 가용성이 핵심인 산업 제어 시스템이나 네트워크 장비의 경우 운영 신뢰도에 심각한 타격을 줄 수 있습니다.
• 노출 규모: Linux Kernel 2.6.12.1부터 6.19-6.19.10까지 매우 광범위한 버전(8개 그룹)이 영향 범위에 포함되어 있어, 공급망 관점의 잠재적 노출 규모가 매우 큽니다.

• 유형: 메모리 경계 검사 미흡으로 인한 Out-of-bounds Read 패턴입니다.
• 체이닝 가능성: 단독으로는 DoS만 유발하지만, 추정: 로컬 권한 상승(LPE) 취약점과 결합하여 시스템 상태를 불안정하게 만들거나 메모리 레이아웃을 조작하는 전단계로 활용될 가능성이 있습니다.

• 커널 로그: dmesg 또는 /var/log/syslog에서 memcmp: detected buffer overflow 및 RedBoot partition table 관련 WARNING 또는 oops 메시지를 식별합니다.
• 시스템 이벤트: auditd 등을 통해 일반 사용자가 /dev/mtd* 장치 파일에 대해 비정상적인 Write 시도를 하는 행위를 모니터링합니다.

• 근본 해결: 취약점이 수정된 최신 Linux 커널로 업데이트하여 memcmp()를 strcmp()로 대체한 패치를 적용합니다.
• 즉시 조치 (권한 제어): /dev/mtd* 장치 파일에 대한 일반 사용자의 Write 권한을 제거하고, ACL(Access Control List) 또는 SELinux/AppArmor 정책을 통해 특권 계정만 접근 가능하도록 강제합니다. 이는 패치 적용 전까지 공격 경로를 차단하는 가장 유효한 수단입니다.

분석 근거 및 우선순위 결정

• 데이터 신뢰도: 다중 소스 교차검증을 통해 데이터 일관성이 확인되었습니다(신뢰도 1.0).
• 실측 위험도: EPSS 수치가 0.00142(백분위 0.03994)로 매우 낮습니다. 이는 이론적 심각도와 별개로 야생에서의 실제 악용 가능성이 극히 낮음을 뜻합니다.
• 우선순위 결정: monitor(모니터링) 등급으로 결정하였습니다. 근거는 CVSS 5.5(Medium), non-KEV, 낮은 EPSS 수치 및 공격 난이도(hard)입니다. 따라서 즉각적인 전수 패치보다는 권한 제어 강화와 로그 모니터링 중심의 대응을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00142 · exploit=hard · in_scope=None