[분석가] 분석 — CVE-2025-68782

• 심각도 high · CVSS 7.5 · EPSS 0.00501 · 악용난이도 moderate

• cmd->t_task_cdb 할당이 실패하면 포인터가 NULL 상태로 유지되고 오류 처리 루틴에서 역참조되어 커널 패닉을 일으킵니다.
• 네트워크를 통한 SCSI I/O 요청(예: malformed ATA / SCSI 명령)으로 메모리 할당 실패를 유발하면 원격 공격자도 동일한 경로를 트리거할 수 있습니다.
• 추정: NULL dereference 이후 레이스 윈도우가 존재한다면 슬랩 스프레이 등으로 권한 상승(LPE)을 시도할 가능성이 있지만, 현재 공개된 증거는 없습니다.

악용 가능성: CVSS 벡터 AV:N/AC:L/PR:N/UI:N 은 공격자가 네트워크를 통해 대상 SCSI target 서비스에 접근하면 별도의 권한이나 사용자 조작 없이도 취약점을 이용할 수 있음을 의미합니다. 실제 악용을 위해서는 해당 Linux 커널 버전이 실행 중이며 iSCSI·FC 등 네트워크 기반 SCSI 프로토콜이

• 기술적 위험 – CVSS 벡터 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H에 따라 직접적인 영향을 받는 것은 시스템 가용성이며, 성공 시 커널 패닉으로 서비스가 중단됩니다(DoS). 기밀성·무결성 손실은 보고되지 않았습니다.
• 비즈니스 영향 – 가용성 상실로 인한 서비스 중단은 SLA 위반 및 운영 비용 증가를 초래할 수 있습니다. 특히 금융·의료 등 높은 연속 가용성을 요구하는 환경에서는 규제·컴플라이언스 위험이 간접적으로 확대될 수 있습니다.
• 영향 제품·노출 규모 – 영향을 받는 제품은 “Linux kernel 전체”이며, 정확한 버전 정보가 제공되지 않아 현재 배포 중인 모든 커널(특히 SCSI target 서브시스템을 포함하는)에서 확인이 필요합니다. 해당 서브시스템을 사용하지 않는 시스템은 노출 위험이 낮아집니다.
• 교차 검증 – 다중 소스에서 일관성이 확인됐으며, 보수적인 심각도 high와 CVSS 7.5가 동일하게 적용되었습니다.

• SCSI 타깃 레이어에서 발생한 NULL‑pointer dereference는 과거 커널 메모리 관리 결함(CVE‑2023‑XXXXX 등)과 유사한 패턴을 보이며, 다른 메모리 손상 취약점과 연계될 경우 추가적인 권한 상승 시나리오가 이론적으로 가능하지만 현재 확인된 체이닝 사례는 없습니다.

• 커널 로그에 BUG: unable to handle kernel paging request 혹은 t_task_cdb 관련 NULL‑dereference 메시지가 기록되는 경우.
• scsi_target error와 동시에 kmalloc failure 경고가 동시 발생하는 패턴.
• 시스템이 급격히 재부팅되거나 OOPS 로그가 SIEM에 전송되는 현상.

• 즉시 조치 – 배포판에서 제공하는 최신 커널(패치 포함)으로 업데이트하고, 적용 가능한 경우 CONFIG_SLAB_FREELIST_HARDENED와 CONFIG_DEBUG_SLUB 옵션을 활성화합니다.
• 대체 완화 – 패치 적용이 어려운 환경에서는 scsi_target 모듈 로드를 차단(modprobe.blacklist=scsi_target)하거나 해당 서브시스템을 비활성화합니다.
• 운영 대비 – 커널 패닉 발생 시 자동 재부팅 및 알림 메커니즘을 구축하고, 위에서 언급한 로그 패턴을 SIEM에 연동해 실시간 탐지하도록 설정합니다.

우선순위 판단 근거 – CVSS 7.5·high·non‑KEV·EPSS 0.00501(악용 가능성 moderate)이며, 규칙 기반 우선순위 로직에 따라 “scheduled (이번 주 내)” 적용이 권고됩니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.5 · non-KEV · EPSS=0.00501 · exploit=moderate · in_scope=None