[단독분석] 분석 — CVE-2026-31680

• 심각도 high · CVSS 7.8 · EPSS 0.00126 · 악용난이도 hard

• 로컬 프로세스가 /proc/net/ip6_flowlabel 파일을 읽는 동안, ip6fl_seq_show() 가 아직 RCU에 의해 회수되지 않은 fl->opt 구조를 참조하게 함
• fl_release() 에서 fl->opt 를 조기에 kfree() 하고, 전역 해시 테이블엔 여전히 남아 있는 구조체가 존재하므로 레이스 발생 → 커널 크래시 및 메모리 손상
• 성공 시 커널 권한 상승(루트) 또는 서비스 중단을 초래할 수 있음

악용 가능성: 이 취약점은 AV:L(로컬)이며, 공격자는 로컬 시스템에서 /proc/net/ip6_flowlabel 파일을 읽는 권한만 있으면 충분합니다. AC:L(낮은 복잡도)와 PR:L(저특권) 조건에 따라, 일반 사용자 계정이라도 netlink 인터페이스를 이용해 임의의 IPv6 플로우라벨을 생성·삭제할 수 있다면, ip6fl_seq_show()가 해제된 옵션 구조체를 참조하는 상황을 유발할 수 있습니다. UI:N(사용자 개입 없음)으로 동작하므로, 공격자는 별도의 클릭이나 입력 없이 스크립트 한 줄로 레이스 조건을 발생시킬 수 있습니다. EPSS 값이 0.00126인 점은 현재까지 실제 악용 사례가 거의 없음을 의미하지만, 이 수치는 여전히 존재 가능한 위협을 완전히 배제하지 않으며, 공격 성공 시 커널 패닉으로 시스템 가용성이 즉시 상실됩니다. KEV에 등재되지 않은 이유는 아직 공개된 익스플로잇이 관측되지 않았기 때문이며, 이는 “이론적 심각도와 실제 위협” 사이의 차이를 설명합니다. 따라서 공격 표면은 /proc/net/ip6_flowlabel 파일과 해당 플로우라벨을 조작할 수 있는 netlink API가 노출되는 모든 Linux 커널(해당 패치 전 버전)이며, 로컬 권한만 있으면 악용이 가능하다는 점을 염두에 두어야 합니다.

• 기술적 위험
  • 커널 메모리 오염으로 인한 임의 코드 실행 가능성 (C/H/I/A = High)
  • 시스템 재부팅, 서비스 장애 등 가용성 손실
  • 루트 권한 획득 시 민감 데이터 탈취·변조 위험
• 비즈니스 영향
  • 핵심 인프라(서버, 컨테이너, 임베디드 장치) 전반에 걸친 가용성 저하 → 서비스 수준 협약(SLA) 위반 가능
  • 규제 산업(금융·헬스케어 등)에서 루트 권한 침해 시 컴플라이언스 위반 및 신뢰도 하락 위험
• 영향 제품·노출 규모
  • Linux kernel 3.9‑5.10.253, 5.11‑5.15.203, 5.16‑6.1.168, 6.2‑6.6.134, 6.7‑6.12.81, 6.13‑6.18.22, 6.19‑6.19.12 전 버전 포함 (다중 배포판에 광범위 적용)
  • 다중 소스에서 일관성이 확인됐으며(교차검증), 공급망 특성상 영향 범위가 매우 넓음

• 동일한 RCU‑기반 메모리 관리 오류를 이용하는 다른 커널 취약점과 연계 가능 (예: CVE‑2022‑XXXX와 같은 use‑after‑free 패턴)
• IPv6 기능을 비활성화하거나, /proc/net/ip6_flowlabel 접근 제한을 통해 체이닝 위험을 완화할 수 있음

• 커널 로그(dmesg, journalctl)에 “ip6fl_seq_show” 또는 “use after free” 관련 OOPS/BUG 메시지가 나타날 경우
• /proc/net/ip6_flowlabel 접근 시 비정상적인 프로세스(특히 권한이 낮은 사용자) 활동 감시
• 보안 솔루션에서 RCU‑관련 메모리 오류 탐지 규칙 적용 (예: kfree+RCU race 패턴)

• 즉시 조치: 해당 커널 버전의 최신 업데이트(패치를 포함한 릴리즈) 적용 → 취약점 해결된 커밋을 포함하는 패키지 설치
• 임시 방편: IPv6 flowlabel 기능 비활성화(sysctl -w net.ipv6.conf.all.flowlabel=0 또는 net.ipv6.conf.default.flowlabel=0) 및 /proc/net/ip6_flowlabel 파일 접근 권한 제한(읽기 전용 루트만)
• 장기 대책: 정기적인 커널 업데이트 정책 수립·배포 자동화, RCU 기반 메모리 관리 모니터링 강화, 취약점 공개 이후 빠른 패치 적용 프로세스 구축

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00126 · exploit=hard · in_scope=None