[단독분석] 분석 — CVE-2025-71075

• 심각도 high · CVSS 7.8 · EPSS 0.00126 · 악용난이도 hard

• 취약점 원리: scsi: aic94xx 드라이버의 asd_pci_remove() 함수가 asd_ha 구조체를 해제하기 전, 대기 중인 tasklet과의 동기화를 수행하지 않아 발생하는 Use-After-Free(UAF) 취약점입니다.
• 공격 경로: Hot-unplug 또는 모듈 언로드(module unload) 시점에 Race Condition을 유도하여 이미 해제된 메모리 영역에 접근하게 함으로써 트리거됩니다.
• 단계: Device Removal Trigger $\rightarrow$ Race Condition 발생 $\rightarrow$ asd_ha 구조체 해제 $\rightarrow$ Pending Tasklet의 메모리 참조(UAF) $\rightarrow$ 임의 코드 실행 또는 커널 패닉.

악용 가능성: 본 취약점은 Linux kernel 내 aic94xx 드라이버의 장치 제거 과정에서 발생하는 Use-After-Free(UAF) 결함으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 AV:L/PR:L 조건에 따라, 공격자는 시스템에 이미 낮은 권한의 계정으로 로그인하여 커널 모듈을 제어하거나 하드웨어 접근이 가능한 상태여야 합니다. 실제 공격 표면은 SCSI 컨트롤러의 Hot-unplug 또는 드라이버 모듈 언로드(modprobe -r) 시 발생하는 Race Condition이며, 특정 타이밍에 asd_ha 구조체가 해제된 후 pending 된 tasklet이 이를 참조하도록 유도해야 하므로 정밀한 트리거 조건이 요구됩니다. EPSS 수치가 0.00126으로 매우 낮고 KEV(Known Exploited Vulnerabilities)에 등재되지 않은 점은, 이론적인 메모리 오염 가능성과 달리 실제 야생(In-the-wild)에서의 악용 사례가 거의 없음을 시사합니다. 따라서 본 취약점은 원격 공격이 불가능한 로컬 제약 조건과 까다로운 실행 타이밍으로 인해 실질적인 악용 가능성은 매우 낮으나, 권한 상승을 노리는 정교한 로컬 공격자에게는 잠재적 경로가 될 수 있습니다.

• 영향 제품 및 규모: Linux Kernel 2.6.19.1부터 최신 버전대(6.18.3 등)까지 매우 광범위한 버전이 포함되어 있습니다. 다중 소스 데이터 교차검증을 통해 일관성이 확인되었으며, 영향 받는 커널 버전의 범위가 넓어 공급망 관점에서의 노출 규모가 매우 클 것으로 분석됩니다.
• 기술적 위험: CVSS 7.8(High) 및 Memory-Corruption 유형으로, 로컬 권한을 가진 공격자가 이를 악용할 경우 커널 메모리 오염을 통해 권한 상승(Privilege Escalation) 또는 시스템 전체의 가용성을 파괴하는 DoS(Kernel Panic)를 유발할 수 있습니다.
• 비즈니스 리스크: 서버 및 임베디드 시스템의 비정상 종료로 인한 서비스 중단(Availability 저하)이 주된 리스크입니다. 다만, AV:L(Local) 벡터 특성상 외부망에서의 직접적인 침투보다는 내부 침입 후 권한 상승 단계에서 활용될 가능성이 높습니다.

• 유형 연계: 전형적인 Race Condition 기반의 UAF 패턴입니다. 추정: 다른 로컬 권한 상승 취약점과 체이닝되어 사용자 권한에서 Root 권한으로 상승하는 경로로 활용될 수 있습니다.

• 커널 로그 분석: dmesg 또는 /var/log/kern.log 내에서 aic94xx 드라이버 관련 General Protection Fault 또는 Kernel Oops 패턴을 모니터링합니다.
• 동적 분석 지표: KASAN(Kernel Address Sanitizer)이 활성화된 환경에서 use-after-free 리포트가 발생하는지 확인합니다.

• 근본 해결: 커널 패치를 적용하여 asd_ha 구조체 해제 전 tasklet_kill()을 호출하도록 업데이트합니다.
• 즉시 조치: 해당 드라이버(aic94xx)를 사용하지 않는 환경이라면 모듈 로드를 차단(blacklist)하여 공격 표면을 제거합니다.
• 우선순위 판단: EPSS 0.00126 및 exploit 등급 'hard'로 실측 악용 가능성은 낮으나, CVSS 7.8의 심각도와 광범위한 영향 범위를 고려하여 이번 주 내(scheduled) 패치 적용을 권고합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00126 · exploit=hard · in_scope=None