[분석가] 분석 — CVE-2026-23454

• 심각도 high · CVSS 7.0 · EPSS 0.00121 · 악용난이도 hard

본 취약점은 mana 네트워크 드라이버의 mana_hwc_destroy_channel() 함수 내에서 발생하는 Race Condition에 의한 Use-After-Free(UAF)입니다.

1. 경로: 하드웨어 채널 해제 과정에서 hwc->caller_ctx 메모리가 CQ(Completion Queue) 및 EQ(Event Queue)보다 먼저 해제됩니다.
2. 원리: mana_smc_teardown_hwc()가 하드웨어 정지 신호를 보내지만, 이미 실행 중인 IRQ 핸들러와의 동기화가 부족합니다.
3. 결과: mana_hwc_rx_event_handler()가 실행 중일 때 메모리가 해제되면, mana_hwc_handle_resp()에서 해제된 caller_ctx 및 rxq->msg_buf를 참조하여 Memory Corruption 또는 NULL pointer dereference를 유발합니다.

악용 가능성: 본 취약점은 Linux kernel의 mana 드라이버 내 mana_hwc_destroy_channel() 함수에서 발생하는 Use-After-Free(UAF)로, 공격 난이도는 매우 높음(hard)으로 평가됩니다. CVSS 벡터상 Local 접근(AV:L)과 높은 공격 복잡도(AC:H), 낮은 권한 필요(PR:L) 조건이 결합되어 있어, 이미 시스템에 진입한 공격자가 정밀하게 설계된 Race Condition을 유발해야만 트리거가 가능합니다. 구체적인 공격 표면은 네트워크 인터페이스의 HWC(Hardware Context) 해제 과정 중 caller_ctx 메모리 해제와 CQ/EQ 파괴 순서 사이의 시간적 간극이며, 이 찰나에 실행되는 IRQ 핸들러(mana_hwc_handle_resp)가 해제된 메모리를 참조하도록 유도해야 합니다. EPSS 수치가 0.00121로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 심각성과 별개로 실제 야생에서 악용된 사례가 거의 없는 희귀한 케이스임을 시사합니다. 따라서 공격자가 하드웨어 인터럽트 타이밍을 정확히 제어해야 한다는 기술적 제약으로 인해 실질적인 악용 가능성은 매우 낮습니다.

• 영향 제품: Linux Kernel 5.13 ~ 6.19.10 범위의 광범위한 버전(총 8개 제품군)이 영향을 받습니다. 공급망 특성상 다수의 배포판에 포함되었을 가능성이 커 노출 규모가 매우 넓습니다.
• 기술적 위험: AV:L(Local) 및 PR:L(Low privilege) 조건에서 발생합니다. 공격 성공 시 Kernel Memory Corruption으로 이어져, 추정: 권한 상승(Privilege Escalation) 또는 커널 패닉을 통한 시스템 가용성 상실이 가능합니다.
• 비즈니스 리스크:
  • 가용성: 커널 크래시로 인한 서버 다운타임 발생 시 서비스 중단 위험이 있습니다.
  • 신뢰성: 로컬 권한을 가진 공격자가 시스템 전체 제어권을 획득할 경우 데이터 무결성이 훼손될 수 있습니다.

• 유형: Memory-Corruption (CWE-416: Use-After-Free)
• 체이닝 가능성: 로컬 환경에서 다른 권한 상승 취약점과 체이닝하여 User-mode에서 Kernel-mode로의 완전한 제어권 획득 경로로 활용될 수 있습니다.

• 시스템 로그: 커널 패닉 발생 시 mana_hwc_handle_resp 함수 호출 스택이 포함된 Oops 메시지 확인.
• 행위 지표: /dev/mana 장치 파일에 대한 비정상적인 ioctl 호출 패턴 및 빈번한 네트워크 드라이버 모듈 재로드 이벤트 감시.
• 감사 로그: auditd를 통한 특권 권한 없는 프로세스의 디바이스 노드 접근 시도 기록.

• 근본 해결: 영향받는 커널 버전의 최신 패치를 적용하여 teardown 순서를 변경(TX/RX 큐 및 CQ/EQ 선파괴 $\rightarrow$ caller_ctx 후해제)해야 합니다.
• 즉시 조치:
  • SELinux 또는 AppArmor 정책을 통해 /dev/mana 등 관련 디바이스 파일에 대한 접근 권한을 엄격히 제한합니다.
  • 불필요한 경우 mana 네트워크 드라이버 모듈의 로드를 차단하거나 사용하지 않는 장치 노드를 제거합니다.

[분석 근거] 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 실측 EPSS 0.00121(백분위 0.022) 및 CVSS 7.0, 악용 난이도 Hard 등의 규칙 기반 판단에 따라 우선순위를 scheduled(이번 주 내 대응)로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.0 · non-KEV · EPSS=0.00121 · exploit=hard · in_scope=None