[분석가] 분석 — CVE-2026-23054

• 심각도 미상 · CVSS 미상 · EPSS 0.00173 · 악용난이도 hard

• 취약점 원리: hv_netvsc 드라이버에서 RX indirection table이 할당되지 않은 상태(단일 수신 큐 환경)임에도 불구하고, RSS hash key 업데이트 요청(netvsc_set_rxfh)을 거부하지 않고 수용할 때 발생합니다.
• 공격 경로: 추정: 네트워크 설정 변경 권한을 가진 사용자가 유효하지 않은 상태에서 RSS 설정을 강제로 시도할 경우 촉발됩니다.
• 단계: rndis_filter_device_add() → RX indirection table 미할당 → netvsc_set_rxfh() 호출 및 수용 → 시스템 Hang 발생.

악용 가능성: 본 취약점은 Linux 커널의 hv_netvsc 드라이버에서 RX indirection table이 없는 상태로 RSS hash key 설정을 시도할 때 발생하는 시스템 행(Hang) 현상입니다. 공격자가 이를 악용하려면 Hyper-V 가상화 환경 내에서 네트워크 인터페이스 설정에 접근 가능한 권한(PR: Low/High)과 특정 조건의 단일 수신 큐 구성이라는 전제조건(AC: High)이 충족되어야 하므로 공격 난이도는 매우 높습니다. 공격 표면은 netvsc_set_rxfh() 함수를 트리거하는 네트워크 설정 파라미터 및 프로토콜 스택에 국한되며, 일반적인 외부 네트워크 패킷만으로는 도달하기 어렵습니다. EPSS 수치가 0.00173으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은 현재 야생에서의 실제 악용 사례가 관측되지 않았음을 시사합니다. 따라서 이론적인 심각도보다는 특정 가상화 환경의 설정 오류나 내부 권한 상승 단계에서 시스템 가용성을 저해하려는 목적의 제한적 공격 가능성이 큽니다. 결과적으로 본 취약점은 정교한 사전 조건이 필요하며 외부 노출 접점이 좁아 실제 악용 가능성은 낮은 것으로 판단됩니다.

• 영향 제품 및 범위: Linux kernel의 hv_netvsc 모듈을 사용하는 환경(추정: Hyper-V 가상화 기반 네트워크 인터페이스 사용 시스템). 구체적인 버전은 명시되지 않았으나 해당 패치가 적용되지 않은 커널이 대상입니다.
• 기술적 위험: 취약점 악용 시 시스템 Hang(응답 없음) 상태가 되어 서비스 가용성이 완전히 상실됩니다. 데이터 유출이나 권한 상승보다는 서비스 거부(DoS) 위험이 핵심입니다.
• 비즈니스 리스크: Hyper-V 기반 클라우드 인프라나 가상 머신 환경에서 예기치 못한 시스템 중단으로 인한 서비스 다운타임 발생 및 이에 따른 비즈니스 연속성 저해 가능성이 있습니다.

• 유형: 커널 내 리소스 관리 미흡으로 인한 상태 불일치(State Mismatch) 및 가용성 결함입니다.
• 체이닝: 단독으로는 시스템 중단을 야기하며, 다른 권한 상승 취약점과 결합하여 시스템 전체의 가용성을 제어하는 형태로 이용될 가능성이 추정됩니다.

• 로그 분석: 커널 로그(dmesg)에서 hv_netvsc 관련 에러나 네트워크 인터페이스 설정 시 발생하는 패닉/행(Hang) 징후를 모니터링합니다.
• 패턴 예시: RSS hash key 설정 명령 수행 직후 시스템 응답이 중단되는 패턴을 확인합니다. (탐지 지표: netvsc_set_rxfh 호출 시점의 스택 트레이스 분석)

• 근본 해결: ndc->rx_table_sz를 체크하여 테이블 부재 시 -EOPNOTSUPP를 반환하도록 수정된 최신 Linux 커널 패치를 적용합니다.
• 즉시 조치: 가상화 환경의 네트워크 설정 변경 권한을 최소화하고, 불필요한 RSS hash key 업데이트 시도를 제한합니다.

[분석 근거]
본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인(신뢰도 1.0)된 결과입니다. 실측 EPSS 값은 0.00173(백분위 0.06992)으로, 이론적 심각도와 별개로 실제 야생에서 악용될 확률이 매우 낮음을 시사합니다. 이에 따라 KEV 미등재 및 Exploit 난이도 'hard' 판단을 근거로 규칙 기반 우선순위를 monitor(모니터링) 수준으로 결정하였습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00173 · exploit=hard · in_scope=None