[분석가] 분석 — CVE-2026-23003

• 심각도 high · CVSS 7.5 · EPSS 0.00468 · 악용난이도 moderate

• 경로: 네트워크를 통해 유입되는 특수하게 조작된 VLAN 캡슐화 패킷이 트리거가 됩니다.
• 원리: __ip6_tnl_rcv() 함수 내에서 VLAN 캡슐화를 적절히 처리하는 skb_vlan_inet_prepare() 대신 pskb_inet_may_pull()을 사용함에 따라, 특정 조건에서 초기화되지 않은 메모리 값(uninit-value)에 접근하게 됩니다.
• 단계: [VLAN 캡슐화 패킷 수신] $\rightarrow$ [__ip6_tnl_rcv 진입] $\rightarrow$ [초기화되지 않은 메모리 참조(INET_ECN_decapsulate 등)] $\rightarrow$ [커널 패닉 또는 비정상 동작].

악용 가능성: 본 취약점은 AV:N/AC:L/PR:N/UI:N 벡터를 가져, 공격자가 특수하게 조작된 IPv6 Tunnel 패킷을 네트워크를 통해 전송하는 것만으로 트리거할 수 있어 진입 장벽이 매우 낮습니다. 공격 표면은 Linux 커널의 ip6_tunnel 모듈 내 __ip6_tnl_rcv() 함수이며, 구체적으로는 VLAN 캡슐화가 포함된 IPv6 패킷 처리 과정에서 skb_vlan_inet_prepare() 호출 누락으로 인한 미초기화 값 참조(uninit-value) 문제가 발생합니다. 이론적인 공격 난이도는 낮으나, 실제 악용 가능성은 EPSS 수치가 0.00468로 매우 낮고 KEV에 등재되지 않은 점을 통해 현재 야생에서의 능동적인 공격 시도는 미관측 상태임을 알 수 있습니다. 다만, 커널 레벨의 메모리 오염이나 비정상 동작을 유발할 수 있는 지점이므로 네트워크에 노출된 IPv6 터널링 엔드포인트가 존재하는 환경에서는 잠재적 위험이 존재합니다. 따라서 본 취약점은 즉각적인 대규모 공격 위협보다는 시스템 안정성을 저해할 수 있는 Moderate 수준의 리스크로 판단됩니다.

• 기술적 위험:
  • 서비스 중단(DoS): KMSAN 로그에서 확인된 uninit-value 접근은 커널의 불안정성을 초래하며, 이는 시스템 크래시나 커널 패닉으로 이어져 가용성을 즉각적으로 상실시킬 수 있습니다.
  • 추정: 초기화되지 않은 메모리 값의 성격에 따라 드물게 정보 유출 가능성이 있으나, 본 CVE의 핵심은 메모리 오염을 통한 시스템 중단에 집중되어 있습니다.
• 비즈니스 리스크:
  • 가용성 저해: 영향받는 Linux 커널 버전 범위(5.10.210 ~ 6.18.7 등 다수 버전)가 매우 광범위하여, 클라우드 인프라 및 네트워크 장비 등 대규모 노출 규모를 가집니다.
  • 신뢰도 하락: 외부망에 노출된 IPv6 터널링 인터페이스가 활성화된 서버의 경우, 단일 패킷으로 서비스 전체가 중단될 수 있어 비즈니스 연속성에 치명적입니다.

• 유형 연계: 초기화되지 않은 메모리 접근(Uninitialized Memory Access) 패턴의 취약점으로, 다른 커널 내 메모리 관리 취약점과 체이닝될 경우 단순 DoS를 넘어 권한 상승이나 임의 코드 실행으로 이어질 가능성이 이론적으로 존재합니다.

• 커널 로그 모니터링: KMSAN: uninit-value 또는 __INET_ECN_decapsulate와 관련된 커널 덤프/패닉 로그를 확인합니다.
• 네트워크 트래픽 분석: IPv6 터널링 프로토콜(GRE 등) 내에 비정상적인 VLAN 태그가 포함된 패킷 유입 여부를 모니터링합니다. (예: ip6_tnl 관련 처리 과정에서의 이상 징후)

• 근본 해결: 영향받는 커널 버전에서 skb_vlan_inet_prepare()가 적용된 최신 보안 패치 버전으로 업데이트합니다.
• 즉시 조치:
  • 사용하지 않는 IPv6 터널링 프로토콜 및 인터페이스를 비활성화하여 공격 표면(Attack Surface)을 제거합니다.
  • 방화벽 또는 ACL을 통해 신뢰할 수 없는 소스로부터의 IPv6 터널링 패킷 유입을 차단합니다.

[분석 근거]

• 교차검증: 다중 소스 데이터 간 일관성이 확인되어 신뢰도 1.0으로 분석되었습니다.
• EPSS: 실측값 0.00468(백분위 0.37972)로, 이론적 심각도(CVSS 7.5)에 비해 실제 야생에서의 악용 가능성은 현재 낮은 수준(moderate)으로 예측됩니다.
• 우선순위: CVSS 점수는 높으나 KEV 미등재 및 낮은 EPSS 수치를 근거로 scheduled(이번 주 내 대응)로 결정되었습니다. 이는 즉각적인 위협보다는 잠재적 위험이 크다는 규칙 기반 판단 결과입니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00468 · exploit=moderate · in_scope=None