[공격] 분석 — CVE-2025-23136

• 심각도 medium · CVSS 5.5 · EPSS 0.00188 · 악용난이도 hard

(1) 트리거 조건: int3402_thermal_probe() 함수 실행 중, ACPI companion fwnode가 없는 장치에서 adev 변수가 NULL인 상태로 참조될 때 발생함. 즉, 특정 하드웨어 구성이나 조작된 ACPI 테이블 환경에서 NULL pointer dereference를 유발하여 커널 패닉을 일으킴.

(2) 공격 단계:

• 정찰: 타겟 시스템의 커널 버전 및 int340x 드라이버 로드 여부 확인.
• 초기 접근: Local User 권한 획득 (AV:L, PR:L).
• 실행/영향: 추정: 하드웨어 프로빙을 강제하거나 특정 sysfs 인터페이스를 통해 드라이버 재로드/트리거 시도 $\rightarrow$ NULL pointer 참조 발생 $\rightarrow$ 커널 패닉(Kernel Panic) 및 시스템 크래시.

(3) 공격 표면:

• 노출 지점: thermal: int340x 드라이버의 프로빙 로직.
• 관련 함수: int3402_thermal_probe().
• 전제 조건: ACPI companion fwnode가 누락된 장치가 존재하거나, 이를 모사할 수 있는 환경.

(4) CVSS 벡터 연결:

• AV:L (Local): 로컬 쉘 접근 권한이 필수적임.
• AC:L (Low): 트리거 조건 충족 시 복잡한 조작 없이 즉시 발생.
• PR:L (Low): 일반 사용자 권한으로도 드라이버 관련 인터페이스에 접근 가능할 때 유효함.
• UI:N (None): 사용자 상호작용 불필요.

악용 가능성: 본 취약점은 AV:L/PR:L 벡터가 가리키듯, 공격자가 이미 시스템에 로그인하여 로컬 권한을 획득한 상태에서만 트리거 가능한 Local Privilege Escalation(LPE) 경로입니다. 공격 표면은 Linux 커널의 thermal: int340x 드라이버 내 int3402_thermal_probe() 함수이며, ACPI companion fwnode가 없는 특정 하드웨어 환경에서 adev 변수가 NULL인 상태로 접근할 때 발생하는 NULL pointer dereference가 핵심입니다. EPSS 수치가 0.00188로 매우 낮고 KEV에 등재되지 않은 점은, 일반적인 서버 환경보다는 특정 임베디드/모바일 하드웨어 구성이라는 까다로운 전제 조건이 필요함을 시사합니다. 따라서 이론적인 심각도와 달리 실제 악용 가능성은 낮으며, 공격자가 타겟 시스템의 정확한 하드웨어 프로파일을 알고 있어야 하는 높은 난이도를 가집니다. 결과적으로 이 취약점은 단독으로 외부에서 침투하는 수단이 될 수 없으며, 이미 내부 진입에 성공한 공격자가 커널 패닉을 유도하거나 특정 메모리 레이아웃 최적화(KASLR 우회 등)를 통해 권한 상승을 시도할 때 사용하는 체이닝 요소로 활용될 가능성이 큽니다.

(1) 기술적 위험: 시스템 가용성 완전 상실(Denial of Service). 커널 레벨의 NULL pointer dereference는 즉각적인 시스템 중단 및 리부팅을 초래함. 데이터 유출이나 권한 상승으로 이어질 가능성은 매우 낮음.

(2) 비즈니스 영향: 서버 또는 임베디드 장치의 갑작스러운 다운타임 발생. 서비스 가용성 저하 및 이에 따른 운영 손실. 다만, 로컬 권한이 필요하고 EPSS 0.00188(낮은 실제 악용 확률)인 점을 고려할 때 대규모 확산 위험은 낮음.

• 체이닝 경로: 추정: [로컬 권한 획득] $\rightarrow$ [본 CVE를 이용한 DoS] $\rightarrow$ [시스템 재부팅 과정에서의 Race Condition/Boot-time 취약점 악용] $\rightarrow$ [권한 상승].
• 유형 분석: 단순 DoS 취약점이지만, 특정 보안 솔루션이 시스템 크래시 후 재부팅될 때 초기화 순서의 허점을 이용하는 체이닝 패턴에 활용될 수 있음.

(1) 로그 지표: dmesg 또는 /var/log/kern.log 내의 Kernel Oops 및 Panic 메시지. 특히 int3402_thermal_probe 함수 호출 스택이 포함된 NULL pointer dereference 로그 확인.

(2) 탐지 규칙:

• 로직: grep -E "NULL pointer dereference|Unable to handle kernel NULL pointer dereference" /var/log/syslog | grep "int3402_thermal_probe"
• SIEM 쿼리 예시: index=linux_logs message="*NULL pointer dereference*" AND message="*int3402_thermal_probe*"

(3) 오탐 시나리오 및 튜닝: 하드웨어 결함이나 드라이버 버그로 인한 자연 발생적 크래시와 구분이 어려움. 특정 사용자 계정의 활동 직후 크래시가 반복 발생하는지 상관분석하여 의도적 공격 여부 판별.

• 즉시(긴급 차단): 해당 드라이버(int340x)를 사용하지 않는 환경이라면 modprobe -r 또는 /etc/modprobe.d/ 설정을 통해 블랙리스트 처리하여 로드 차단. (난이도: 하 / 영향: 특정 하드웨어 제어 불가)
• 단기(완화): 시스템 모니터링 강화 및 비정상적인 커널 패닉 발생 시 로그 수집 자동화. (난이도: 하 / 영향: 없음)
• 근본(해결): 영향을 받는 각 버전별 최신 패치 릴리즈로 커널 업데이트. adev에 대한 NULL check 로직(return -ENODEV)이 추가된 수정 버전을 적용. (난이도: 중 / 영향: 리부팅 필요, 가용성 일시 중단)

[분석 근거] 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성을 확인하였으며, 실측 EPSS 값(0.00188)과 CVSS 5.5, AV:L 등의 벡터를 종합하여 'monitor' 우선순위로 결정함. 단순 수치보다 실제 로컬 접근 권한 필요성과 낮은 악용 확률을 근거로 한 규칙 기반 결정임.

• 조치: monitor (모니터링)
• 근거: CVSS=5.5 · non-KEV · EPSS=0.00188 · exploit=hard · in_scope=None