[공격] 분석 — CVE-2025-68776

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 공격 표면 및 트리거: net/hsr 모듈의 prp_get_untagged_frame() 함수가 타겟이다. 공격자는 HSR(High-availability Seamless Redundancy) 프로토콜 패킷을 조작하여 전송함으로써 해당 함수를 호출시킨다.
• 결함 원리:
  1. prp_get_untagged_frame() 내에서 __pskb_copy()를 통해 frame->skb_std 할당을 시도한다.
  2. 메모리 부족(OOM) 등의 이유로 __pskb_copy()가 NULL을 반환할 수 있다.
  3. 코드 내에서 이 반환값에 대한 NULL 체크가 누락되어, NULL 포인터를 그대로 skb_clone()의 인자로 전달한다.
  4. skb_clone() 내부에서 NULL 주소(또는 non-canonical address)를 역참조하며 general protection fault와 함께 커널 패닉(Crash)이 발생한다.
• 공격 체인:
  • 정찰: 타겟 시스템의 네트워크 인터페이스에 HSR 모듈이 로드되어 있는지 확인.
  • 초기 접근: HSR 프로토콜을 사용하는 네트워크 세그먼트에 접근하여 특수하게 조작된 프레임 전송.
  • 실행: 커널 메모리 압박 상태를 유도하거나 특정 조건의 패킷을 보내 __pskb_copy() 실패를 트리거 $\rightarrow$ NULL 역참조 발생 $\rightarrow$ 시스템 Crash.
• 추정 CVSS 벡터 분석:
  • AV: Network (HSR 패킷 전송 가능 시) / AC: High (메모리 할당 실패라는 타이밍/조건 필요) / PR: None / UI: None.

악용 가능성: 본 취약점은 Linux 커널의 HSR(High-availability Seamless Redundancy) 프로토콜 스택 내 prp_get_untagged_frame() 함수에서 발생하는 NULL Pointer Dereference로, 공격 난이도는 Hard입니다. 공격 표면은 네트워크 인터페이스를 통해 유입되는 특수하게 조작된 HSR/PRP 프레임이며, 내부적으로 __pskb_copy()의 메모리 할당 실패를 유도하여 skb_clone()으로 NULL 포인터를 전달하는 것이 트리거 조건입니다. AV:N(Network) 환경이지만, 실제 악용을 위해서는 커널 메모리 압박(Memory Pressure) 상태를 정밀하게 제어하여 할당 실패를 강제해야 하므로 실행 가능성이 매우 낮습니다. EPSS 수치가 0.00177로 극히 낮고 KEV에 등재되지 않은 점은, 이 결함이 이론적인 Crash 유발 가능성은 있으나 실제 야생(In-the-wild)에서 공격자가 제어 가능한 익스플로잇으로 전환된 사례가 없음을 뒷받침합니다. 결과적으로 본 취약점은 원격 코드 실행(RCE)보다는 서비스 거부(DoS)에 치중된 특성을 보이며, 특정 산업용 네트워크 환경에서만 활성화되는 프로토콜 특성상 일반적인 서버 환경에서의 악용 가능성은 희박합니다.

• 가용성 상실 (DoS): 커널 수준의 Oops 발생으로 인해 시스템이 즉시 중단된다. 산업 제어 시스템(ICS) 등 HSR이 적용된 고가용성 네트워크 환경에서는 서비스 전체 중단으로 이어진다.

• 체이닝 경로:
  • 본 취약점은 단독으로는 단순 DoS에 그치지만, 추정: 커널 메모리 할당자를 조작할 수 있는 다른 Heap 관련 취약점과 체이닝될 경우, NULL 포인터가 가리키는 지점을 제어하거나 특정 주소로 유도하여 실행 흐름을 바꾸려는 시도가 가능할 수 있다.
  • 패턴: [메모리 압박/조작] $\rightarrow$ [NULL 반환 유도] $\rightarrow$ [역참조 발생]. 일반적인 CWE-476 (NULL Pointer Dereference) 패턴이며, 커널 공간에서 발생하므로 권한 상승보다는 시스템 붕괴에 특화되어 있다.

• 커널 로그 모니터링: dmesg 또는 /var/log/syslog에서 skb_clone+0xd7/0x3a0, prp_get_untagged_frame, general protection fault 등의 키워드가 포함된 Kernel Oops 메시지 탐지.
• 네트워크 패턴: HSR 프로토콜의 비정상적인 프레임 유입 및 빈도 급증 모니터링.

• 근본 해결: __pskb_copy() 호출 직후 반환값이 NULL인지 확인하는 예외 처리 코드가 포함된 최신 커널 패치를 적용한다.
• 즉시 조치: HSR 모듈을 사용하지 않는 환경이라면 해당 모듈(hsr)을 언로드하거나 블랙리스트에 추가하여 공격 표면을 제거한다.

[분석 근거] 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS 값(0.00177)과 KEV 미등재 상태, 그리고 exploit 난이도(hard)를 근거로 규칙 기반 우선순위를 monitor로 결정하였다. 특히 EPSS 수치가 매우 낮다는 점은 이론적 위험보다 실제 야생에서의 악용 가능성이 현저히 낮음을 시사한다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None