[분석가] 분석 — CVE-2025-68814

• 심각도 미상 · CVSS 미상 · EPSS 0.00176 · 악용난이도 hard

io_uring 서브시스템의 __io_openat_prep() 함수에서 발생하는 메모리 누수 취약점입니다. 공격자가 특정 조건(파일이 fixed file table에 설치되어 있고 O_CLOEXEC 플래그가 설정된 상태)으로 파일 오픈 요청을 생성할 경우, getname()을 통해 할당된 struct filename 메모리가 해제되지 않고 조기에 반환됩니다. 이때 REQ_F_NEED_CLEANUP 플래그가 설정되지 않아 커널 메모리 상에 잔류하게 됩니다.

악용 가능성: 본 취약점은 Linux kernel의 io_uring 서브시스템 내 __io_openat_prep() 함수에서 발생하는 Memory Leak으로, 공격 난이도는 Hard로 평가됩니다. 공격자는 Local 권한을 가진 상태에서 O_CLOEXEC 플래그가 설정된 파일을 Fixed File Table에 등록하려는 특정 조건의 System Call을 반복적으로 트리거해야 하며, 이는 단순 실행보다는 정교한 리소스 고갈 시나리오를 전제로 합니다. 공격 표면은 커널의 io_uring 인터페이스 및 파일 오픈 관련 엔드포인트로 국한되며, 네트워크를 통한 원격 실행(AV:N)이 아닌 로컬 접근(AV:L)과 낮은 복잡도(AC:L)에도 불구하고 실제 메모리 점유를 통한 서비스 거부 유발까지는 상당한 반복 호출이 필요합니다. EPSS 수치가 0.00176으로 매우 낮고 KEV에 등재되지 않은 점은, 현재 야생에서 이 취약점을 이용한 공격 사례가 관측되지 않았으며 이론적 심각도 대비 실제 악용 가능성이 현저히 낮음을 시사합니다. 결과적으로 본 취약점은 즉각적인 침해 사고로 이어질 확률보다 시스템 자원 누수를 유발하는 안정성 문제에 가깝기에, 공격자가 이를 정밀하게 설계하여 악용할 가능성은 제한적입니다.

• 기술적 위험: 본 취약점은 권한 상승이나 데이터 유출보다는 **가용성 저하(Denial of Service)**와 직결됩니다. 공격자가 반복적으로 해당 조건을 트리거하여 커널 메모리를 고갈시킬 경우, 시스템 전체의 성능 저하나 패닉(Panic)으로 인한 서비스 중단이 발생할 수 있습니다.
• 비즈니스 리스크: 추정: Linux 커널 기반의 인프라를 사용하는 환경에서 예상치 못한 시스템 다운타임이 발생하여 비즈니스 연속성에 영향을 줄 수 있으며, 이는 가용성 SLA 미준수로 이어질 수 있습니다.
• 노출 규모 및 위험도: 영향 제품은 Linux kernel 내 io_uring 사용 환경입니다. 다만, 실측 데이터 기반의 EPSS 값은 0.00176(백분위 0.07399)으로 매우 낮아, 이론적 취약점 대비 실제 야생에서의 악용 가능성은 극히 낮은 수준으로 분석됩니다.

• 유형: 커널 메모리 누수(Memory Leak).
• 체이닝 가능성: 단독으로는 시스템 중단 외의 영향이 제한적이나, 다른 커널 취약점과 체이닝하여 커널 힙(Heap) 레이아웃을 조작하거나 특정 메모리 상태를 유도하는 보조 수단으로 활용될 가능성이 추정됩니다.

• 커널 로그: io_uring 관련 비정상적인 메모리 사용량 증가 또는 Slab 할당자(filename 캐시 등)의 급격한 팽창 여부를 모니터링합니다.
• 시스템 콜 패턴: 짧은 시간 내에 다량의 io_uring_enter 요청과 함께 특정 플래그(O_CLOEXEC)가 포함된 파일 오픈 시도가 반복되는지 확인합니다.

• 근본 해결: getname() 호출 직후 REQ_F_NEED_CLEANUP 플래그를 설정하여 요청 종료 시 메모리가 정상적으로 해제되도록 수정된 최신 커널 패치를 적용하십시오.
• 즉시 조치 및 우선순위: 본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인되었으며, 규칙 기반 분석 결과(non-KEV, EPSS 0.00176, exploit=hard)에 따라 대응 우선순위를 monitor (모니터링) 단계로 결정하였습니다. 즉각적인 긴급 패치보다는 정기 업데이트 주기에 맞춘 적용을 권고합니다.

• 조치: monitor (모니터링)
• 근거: CVSS=미상 · non-KEV · EPSS=0.00176 · exploit=hard · in_scope=None