[단독분석] 분석 — CVE-2024-57917

• 심각도 high · CVSS 7.8 · EPSS 0.00212 · 악용난이도 hard

kvasprintf() 함수가 출력 문자열의 길이를 계산(Step 1)하고 버퍼를 할당한 후 실제 포맷팅(Step 3)을 수행하는 과정 사이의 시간차를 이용합니다. 이 간극 사이에 core_cpumask가 수정되면, Step 1에서 계산된 길이와 Step 3에서 생성된 실제 문자열의 길이가 불일치하게 됩니다. 이는 커널 내부의 경고(WARNING)를 발생시키며, 추정: 메모리 오버플로우나 커널 패닉으로 이어질 수 있는 Race Condition 취약점입니다.

악용 가능성: 본 취약점은 Linux kernel의 topology 구성 요소 내 cpumap 출력 과정에서 발생하는 메모리 처리 오류로, 공격 난이도는 Hard로 판단됩니다. CVSS 벡터상 AV:L 및 PR:L 조건에 따라, 공격자는 이미 시스템에 낮은 권한(Low Privilege)으로 접근하여 로컬 셸을 확보한 상태여야 하며, 네트워크를 통한 원격 실행은 불가능합니다. 공격 표면은 /sys/devices/system/cpu/ 하위의 core_siblings_list 등 커널 정보를 노출하는 kernfs 파일 시스템 엔드포인트이며, 해당 파일을 읽는 vfs_read 및 ksys_read 시스템 콜 호출이 트리거 조건이 됩니다. EPSS 수치가 0.00212로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 커널 취약점임에도 불구하고 실제 야생(In-the-wild)에서 악용된 사례가 거의 없음을 시사합니다. 결과적으로 AC:L로 복잡도는 낮으나, 로컬 권한 획득이라는 전제 조건과 단순 Warning 수준의 동작 특성으로 인해 실질적인 악용 가능성은 제한적입니다.

• 영향 제품 및 노출 규모: Linux Kernel 5.155.15.177, 5.166.1.125, 6.26.6.72, 6.76.12.10 등 광범위한 버전에 영향을 미칩니다. 영향 받는 제품군이 다수(8개 범위)로 확인되어 공급망 관점의 노출 규모가 매우 넓습니다.
• 기술적 위험: CVSS 7.8 및 벡터(AV:L/PR:L)에 따라, 로컬 권한을 가진 사용자가 시스템 가용성을 저해하거나 커널 메모리 무결성에 영향을 줄 수 있습니다. C:H/I:H/A:H 지표는 성공 시 기밀성, 무결성, 가용성 모두에 심각한 영향을 미칠 수 있음을 의미합니다.
• 비즈니스 리스크: 시스템 크래시로 인한 서비스 중단(Availability) 및 커널 레벨의 권한 상승 가능성에 따른 데이터 유출 위험이 존재하며, 이는 인프라 신뢰도 저하와 컴플라이언스 위반으로 이어질 수 있습니다.

• 유형: Time-of-Check to Time-of-Use (TOCTOU) 패턴의 Race Condition입니다.
• 체이닝 가능성: 단독으로는 로컬 권한이 필요하므로, 원격 코드 실행(RCE) 취약점과 체이닝될 경우 외부 공격자가 시스템 전체 제어권을 획득하는 경로로 활용될 수 있습니다.

• 커널 로그 모니터링: dmesg 또는 /var/log/syslog에서 kvasprintf와 관련된 WARNING 메시지 및 bitmap_print_to_buf → core_siblings_list_read로 이어지는 Call Trace 패턴을 탐지합니다.
• 패턴 예시: WARNING: CPU: .* PID: .* at lib/kasprintf.c:30 kvasprintf

• 근본 해결: 취약점이 해결된 최신 버전의 Linux 커널로 업데이트를 수행하십시오. (cpumap 출력 시 cpumask가 변경되지 않도록 고정하는 패치 적용)
• 즉시 조치: 다중 소스 교차검증 결과 데이터 일관성이 확인되었으나, 실측 EPSS(0.00212) 및 악용 난이도(Hard)를 고려할 때 즉각적인 야생 악용 가능성은 낮습니다. 따라서 규칙 기반 우선순위에 따라 이번 주 내(scheduled)로 패치 계획을 수립하여 적용하는 것을 권고합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00212 · exploit=hard · in_scope=None