[단독분석] 분석 — CVE-2025-71064

• 심각도 미상 · CVSS 미상 · EPSS 0.00177 · 악용난이도 hard

• 원리: hns3 네트워크 드라이버의 VF(Virtual Function) 설정 과정에서 리소스 할당 크기의 불일치로 인해 발생합니다.
• 경로: hdev->htqp는 hdev->num_tqps 기준으로 할당되나, kinfo->tqp는 더 작은 값인 kinfo->num_tqps 기준으로 할당될 수 있습니다.
• 단계: 이 불일치로 인해 hclgevf_knic_setup() 함수 내에서 hdev->htqp[i]의 일부 요소가 초기화되지 않은 상태로 남게 되며, 추후 해당 메모리 영역에 접근할 때 정의되지 않은 동작이 촉발됩니다.

악용 가능성: 본 취약점은 Linux kernel의 hns3 네트워크 드라이버 내에서 발생하는 메모리 초기화 누락 문제로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 Local 권한(PR:L) 및 특정 하드웨어 환경(AV:L/AC:H)이 전제되어야 하며, 공격자는 hclgevf_knic_setup() 함수가 실행되는 과정에서 kinfo->num_tqps와 hdev->num_tqps 간의 크기 불일치를 유발할 수 있는 특수 조건과 권한을 확보해야 합니다. 공격 표면은 네트워크 인터페이스 제어 및 VF(Virtual Function) 드라이버 설정과 관련된 커널 내부 파라미터와 프로토콜에 국한됩니다. EPSS 수치는 0.00177로 매우 낮고 KEV(Known Exploited Vulnerabilities)에도 등재되지 않아, 현재 야생에서 실제 악용된 사례는 미관측 상태입니다. 따라서 이론적인 심각도와 달리 실질적인 악용 가능성은 낮으며, 특정 하드웨어 가속기를 사용하는 특수 환경의 로컬 공격자만이 트리거할 수 있는 제한적인 위협으로 분석됩니다.

• 영향 제품: Linux kernel (hns3 드라이버 사용 시스템). 구체적인 버전은 명시되지 않았으나 패치 대상 커널에 해당합니다.
• 기술적 위험: 초기화되지 않은 메모리 참조(Uninitialized Memory Access)로 인해 추정: 커널 패닉(Kernel Panic)으로 인한 시스템 크래시 또는 예기치 않은 동작이 발생할 수 있습니다.
• 비즈니스 리스크: 네트워크 드라이버 수준의 결함이므로, 악용 시 서비스 가용성 저하 및 시스템 중단으로 이어질 수 있으며 이는 인프라 안정성에 영향을 줍니다.
• 노출 규모: hns3 하드웨어를 사용하는 특정 환경으로 제한될 것으로 추정됩니다.

• 유형: 메모리 관리 및 초기화 누락 패턴에 해당합니다.
• 체이닝 가능성: 단독으로는 시스템 불안정을 유발하나, 추정: 다른 커널 메모리 오염 취약점과 결합될 경우 권한 상승이나 임의 코드 실행의 징검다리로 이용될 가능성이 있습니다.

• 지표: hns3 드라이버 로드 및 VF 설정 과정에서 발생하는 Kernel Oops 또는 Null Pointer Dereference 관련 커널 로그 모니터링.
• 패턴 예시: 커널 덤프 내 hclgevf_knic_setup 함수 호출 스택 확인.

• 근본 해결: hdev->htqp와 kinfo->tqp를 모두 동일하게 hdev->num_tqps 기준으로 할당하도록 수정된 최신 커널 패치를 적용하십시오.
• 즉시 조치: 패치 적용 전까지 해당 드라이버를 사용하는 인터페이스의 불필요한 재설정이나 VF 생성 작업을 최소화하십시오.

[분석 근거]
본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS 값(0.00177 / 백분위 0.07465)을 통해 실제 야생에서의 악용 가능성이 매우 낮음을 확인했습니다. CVSS 점수가 미상이고 KEV에 등재되지 않았으며, 공격 난이도가 'hard'로 평가됨에 따라 규칙 기반 우선순위를 'monitor(모니터링)' 단계로 결정하였습니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00177 · exploit=hard · in_scope=None