[단독분석] 분석 — CVE-2026-23475

• 심각도 medium · CVSS 5.5 · EPSS 0.00123 · 악용난이도 hard

• 원리: spi 컨트롤러의 per-cpu statistics 할당 시점이 컨트롤러 등록 이후로 설정되어 있어, 할당 전 좁은 시간 창(window)이 발생합니다.
• 경로: 로컬 권한을 가진 사용자가 이 윈도우 기간 내에 sysfs 속성에 접근하여 해당 통계 데이터를 요청할 때 트리거됩니다.
• 단계: Local Access $\rightarrow$ sysfs attributes access $\rightarrow$ NULL-pointer dereference $\rightarrow$ Kernel Panic/Crash.

악용 가능성: [공격 난이도 및 악용 가능성 분석]

본 취약점은 AV:L 조건으로 인해 공격자가 대상 시스템에 이미 로컬 액세스 권한을 보유해야 하며, PR:L에 따라 최소한의 사용자 권한이 전제되어야 하므로 진입 장벽이 높습니다. 공격 표면은 Linux 커널의 spi 컨트롤러 관련 sysfs 속성 엔드포인트이며, 컨트롤러 등록과 통계 할당 사이의 Race Condition 윈도우 내에서 해당 속성에 접근하여 NULL-pointer dereference를 유발하는 것이 트리거 조건입니다. AC:L 및 UI:N으로 인해 트리거 자체는 단순하고 사용자 상호작용이 필요 없으나, 정밀한 타이밍 공격이 요구되어 실제 성공 난이도는 hard로 판정됩니다. EPSS 수치가 0.00123으로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 능동적인 악용 사례가 미관측되었음을 시사합니다. 따라서 이론적인 심각도와 별개로, 로컬 권한을 이미 획득한 공격자가 커널 패닉을 통한 서비스 거부(DoS)를 유도하려는 특수한 상황 외에는 실제 악용 가능성이 매우 제한적입니다.

• 기술적 위험: 취약점 악용 시 커널 수준에서 NULL 포인터 참조가 발생하여 시스템이 즉시 중단되는 서비스 거부(DoS) 상태에 빠집니다. 권한 상승이나 데이터 유출로 이어질 가능성은 낮으나, 가용성에 직접적인 타격을 줍니다.
• 비즈니스 리스크: 커널 패닉으로 인한 서버 다운타임 발생 시 서비스 가용성 저하 및 이에 따른 비즈니스 연속성 손실이 예상됩니다.
• 노출 규모: 영향 제품 범위가 linux_kernel 6.0부터 6.19 버전대까지 매우 광범위하게 분포되어 있어, 다수의 리눅스 기반 인프라 및 임베디드 시스템이 잠재적 영향권에 있습니다.

• 유형: 메모리 할당 순서 오류로 인한 Race Condition 성격의 NULL-pointer dereference 패턴입니다.
• 체이닝: 단독으로는 가용성 저하만 일으키나, 추정: 다른 권한 상승 취약점과 결합하여 시스템 상태를 불안정하게 만드는 보조 수단으로 활용될 가능성이 있습니다.

• 커널 로그: dmesg 또는 /var/log/syslog에서 SPI 관련 NULL pointer dereference로 인한 Kernel Oops 또는 Panic 메시지 확인.
• 패턴 예시: Unable to handle kernel NULL pointer dereference 문구와 함께 spi 모듈 내 함수 호출 스택(Call Stack)이 포함된 로그 패턴 탐지.

• 근본 해결: 영향 범위에 해당하는 Linux 커널 버전을 최신 패치 버전으로 업데이트하여 statistics 할당 시점을 컨트롤러 할당 단계로 앞당기는 수정 사항을 적용하십시오.
• 즉시 조치: 패치가 불가능한 경우, 일반 사용자의 sysfs 접근 권한을 제한하여 공격 표면을 최소화하십시오.

분석 근거 및 우선순위 결정 논리

1. 데이터 신뢰도: 다중 소스 교차검증을 통해 데이터 일관성이 확인되어 신뢰도 1.0으로 분석하였습니다.
2. 실측 위험도: EPSS 수치가 0.00123(백분위 0.02435)로 매우 낮으며, 이는 이론적 심각도(CVSS 5.5)와 별개로 실제 야생에서 악용될 확률이 극히 희박함을 의미합니다.
3. 우선순위: monitor 단계로 결정하였습니다. 근거는 CVSS 점수가 Medium 수준이고 KEV(Known Exploited Vulnerabilities)에 등재되지 않았으며, 공격 난이도가 hard이고 EPSS 실측값이 매우 낮기 때문입니다. 다만, 영향 제품군이 광범위하므로 지속적인 모니터링이 필요합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00123 · exploit=hard · in_scope=None