[단독분석] 분석 — CVE-2025-71086

• 심각도 high · CVSS 7.8 · EPSS 0.0012 · 악용난이도 hard

본 취약점은 Linux 커널의 net: rose 모듈 내 rose_kill_by_device() 함수에서 발생합니다. 장치가 다운될 때 바인딩된 소켓들을 로컬 배열에 수집한 뒤 이를 순회하며 연결을 해제하는 과정에서, 루프 인덱스(i) 대신 고정된 카운트 값(cnt)을 사용하여 array[cnt]를 참조하는 로직 오류가 존재합니다.

• 촉발 경로: Local 권한을 가진 사용자가 ROSE 프로토콜 관련 장치 상태 변화를 유도할 때 발생.
• 단계:
  1. 소켓들을 array[]에 수집.
  2. 루프 내에서 잘못된 인덱스(cnt) 참조.
  3. cnt < ARRAY_SIZE인 경우: 초기화되지 않은 메모리 읽기.
  4. cnt == ARRAY_SIZE인 경우: Out-of-bounds (OOB) Read 발생.
  5. 결과적으로 유효하지 않은 소켓 포인터 역참조 및 sock_hold()를 통한 참조 횟수 누수(Reference Leak) 초래.

악용 가능성: 본 취약점은 Linux kernel의 rose 프로토콜 구현체 내 rose_kill_by_device() 함수에서 발생하는 Out-of-bounds Read 및 잘못된 포인터 참조 문제입니다. 공격 난이도는 'Hard'로 평가되며, 이는 CVSS 벡터 AV:L과 PR:L에서 알 수 있듯 공격자가 이미 시스템에 낮은 권한의 계정으로 로그인하여 로컬 접근 권한을 확보해야 한다는 전제조건 때문입니다. 공격 표면은 ROSE(Rose-over-X.25) 프로토콜 관련 네트워크 인터페이스 및 장치 제어 엔드포인트로 제한되며, 특정 장치가 다운될 때 실행되는 소켓 정리 루틴의 인덱스 오류를 트리거해야 합니다. EPSS 수치가 0.0012로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생(In-the-wild)에서의 실제 악용 사례가 관측되지 않았음을 시사하며, 이론적 심각도에 비해 실질적인 공격 가능성은 낮습니다. 하지만 로컬 권한을 가진 공격자가 커널 메모리 내의 유효하지 않은 소켓 포인터를 참조하게 함으로써 시스템 불안정성이나 권한 상승의 교두보로 활용할 가능성이 존재합니다. 따라서 본 취약점은 외부 노출 위험보다는 내부 침투 후의 포스트 익스플로잇(Post-Exploitation) 단계에서의 잠재적 리스크로 해석됩니다.

다중 소스 데이터 교차검증을 통해 신뢰도 1.0으로 확인된 본 취약점은 Linux 커널의 광범위한 버전(4.19.304 ~ 6.18.4 등 총 8개 제품군)에 영향을 미칩니다. 공급망 관점에서 영향 범위가 매우 넓어 다수의 리눅스 기반 시스템이 잠재적 노출 상태일 가능성이 높습니다.

• 기술적 위험: 잘못된 포인터 역참조로 인한 커널 패닉(Kernel Panic) 및 시스템 크래시가 발생하여 가용성이 저해될 수 있습니다. 추정: 로컬 공격자가 정교하게 메모리를 조작할 경우, 권한 상승(Privilege Escalation)으로 이어질 가능성을 배제할 수 없습니다.
• 비즈니스 리스크:
  • 서비스 중단: 커널 레벨의 결함으로 인해 호스트 시스템 전체가 다운될 수 있으며, 이는 서비스 가용성 상실로 직결됩니다.
  • 컴플라이언스: 다수의 배포판에 영향을 주는 커널 취약점이므로, 보안 패치 관리 미비 시 내부 보안 규정 및 컴플라이언스 위반 리스크가 존재합니다.

본 취약점은 전형적인 '인덱스 오류로 인한 OOB Read' 패턴입니다. 단독으로는 시스템 불안정성을 유발하나, 추정: 다른 커널 메모리 누수 취약점이나 정보 유출(Information Leak) 취약점과 체이닝될 경우 커널 주소 공간 보호 기법(KASLR 등)을 무력화하는 데 활용될 수 있습니다.

• 커널 로그 분석: dmesg 또는 /var/log/syslog에서 ROSE 프로토콜 관련 Invalid opcode, General protection fault, 혹은 소켓 역참조와 관련된 커널 덤프(Kernel Oops) 패턴을 모니터링합니다.
• 모듈 로드 확인: 시스템에서 rose 커널 모듈이 활성화되어 있는지 확인하여 공격 표면 노출 여부를 판단합니다 (lsmod | grep rose).

• 근본 해결: 영향 받는 커널 버전에서 rose_kill_by_device()의 인덱스를 cnt에서 i로 수정한 최신 보안 패치 버전을 적용하고 재부팅합니다.
• 즉시 조치: ROSE 프로토콜을 사용하지 않는 환경이라면, 해당 커널 모듈이 로드되지 않도록 설정하거나 블랙리스트에 추가하여 공격 표면을 제거합니다.
• 우선순위 근거: CVSS 7.8의 높은 심각도에도 불구하고, EPSS 수치가 0.0012(백분위 0.02179)로 매우 낮고 KEV에 등재되지 않았으며 악용 난이도가 'hard'인 점을 고려하여, 즉시 대응보다는 이번 주 내 패치를 완료하는 scheduled 단계로 우선순위를 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.0012 · exploit=hard · in_scope=None