[분석가] 분석 — CVE-2026-31761

• 심각도 high · CVSS 7.8 · EPSS 0.00104 · 악용난이도 hard

• 취약점 원리: mpu3050 드라이버의 probe 함수 내에서 iio_device_register()가 너무 빨리 호출되어 발생하는 Race Condition입니다. 장치 등록 후 초기화가 완료되기 전, 공격자가 해당 장치에 접근할 수 있는 타이밍 갭이 발생합니다.
• 공격 경로: 로컬 권한을 가진 사용자가 /dev/iio:gyro 디바이스 파일에 접근하여 커널 스케줄링 타이밍을 정밀하게 제어함으로써 취약점을 촉발합니다.
• 단계: Local Access $\rightarrow$ Race Condition Triggering (Timing Gap) $\rightarrow$ Kernel State Manipulation.
• 난이도: Hard. 단순한 접근만으로는 부족하며, 커널 내부의 레이스 타이밍을 정확히 맞춰야 하므로 실무적 재현 난이도가 매우 높습니다.

악용 가능성: 본 취약점은 Linux kernel의 mpu3050 드라이버 내 iio_device_register() 호출 위치 부적절로 인해 발생하는 Race Condition으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터상 AV:L 및 PR:L 조건에 따라, 공격자는 대상 시스템에 이미 일반 사용자 권한의 로컬 계정을 확보하고 있어야 하며 커널 인터페이스에 접근 가능한 상태여야 합니다. 공격 표면은 IIO(Industrial I/O) 서브시스템의 mpu3050 자이로스코프 드라이버가 활성화된 특정 하드웨어 엔드포인트 및 관련 프로브(Probe) 함수 호출 과정으로 제한됩니다. EPSS 수치가 0.00104로 매우 낮고 KEV에 등재되지 않은 점은, 이론적인 커널 취약점임에도 불구하고 실제 야생(Wild)에서의 악용 사례가 거의 관측되지 않았음을 시사합니다. 결과적으로 정밀한 타이밍 제어가 필요한 Race Condition의 특성과 로컬 권한 요구라는 전제조건으로 인해, 일반적인 외부 공격자가 이를 즉각적으로 악용할 가능성은 매우 낮습니다.

• 영향 범위: Linux Kernel 4.10부터 6.19까지 광범위한 버전이 영향을 받으며, 다중 소스 데이터 교차검증을 통해 일관성이 확인되었습니다. 특히 임베디드 환경 등 mpu3050 드라이버가 활성화된 시스템에서 노출 규모가 큽니다.
• 기술적 위험: CVSS 7.8(High) 및 벡터 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H에 근거하여, 성공 시 커널 모드에서의 권한 상승(Local Privilege Escalation) 또는 시스템 크래시로 인한 서비스 중단(DoS)이 가능할 것으로 추정됩니다.
• 비즈니스 리스크:
  • 가용성: 하드웨어 제어권 상실 및 시스템 패닉으로 인한 장치 가동 중단 위험이 존재합니다.
  • 보안성: 일반 사용자가 루트(Root) 권한을 획득할 경우, 시스템 전체의 기밀성과 무결성이 완전히 파괴될 수 있습니다. 다만, /dev/iio:gyro 노드에 대한 접근 권한 설정에 따라 실제 리스크 수준은 변동됩니다.

• 패턴: 드라이버 초기화 순서 오류로 인한 Race Condition 패턴입니다. 다른 로컬 권한 상승(LPE) 취약점과 체이닝될 경우, 낮은 권한의 셸에서 루트 권한까지 도달하는 최종 단계로 활용될 수 있습니다.

• 권한 조사: /dev/iio:gyro 디바이스 노드의 소유권 및 그룹 권한이 root 외에 일반 사용자에게 개방되어 있는지 전수 조사합니다.
• 로그 모니터링: dmesg 또는 /var/log/syslog에서 mpu3050 드라이버와 관련된 비정상적인 등록/해제 반복 로그 및 커널 패닉 징후를 추적합니다.

• 근본 해결: 최신 패치 버전의 커널로 업데이트하여 iio_device_register()가 probe 함수의 최하단에서 호출되도록 수정합니다.
• 즉시 조치 (완화):
  1. 권한 제한: udev 규칙을 통해 /dev/iio:gyro 노드의 그룹 권한을 root로 강제하여 일반 사용자의 접근 경로를 차단합니다.
  2. 드라이버 비활성화: 해당 장치를 사용하지 않는 시스템의 경우, 드라이버 블랙리스트 등록을 통해 모듈 로딩을 차단합니다.
• 우선순위 판단: EPSS 0.00104(백분위 0.01213)로 실제 야생 악용 가능성이 매우 낮고 KEV에 미등재된 점, Exploit 난이도가 'Hard'인 점을 근거로 규칙 기반 우선순위에 따라 scheduled(이번 주 내) 수준으로 대응 리소스를 배정합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00104 · exploit=hard · in_scope=None