[단독분석] 분석 — CVE-2025-37785

• 심각도 high · CVSS 7.8 · EPSS 0.00266 · 악용난이도 hard

• 트리거: rec_len 값이 블록 크기(4KB)와 정확히 일치하도록 조작된 손상된 ext4 파일시스템을 마운트한 후, 해당 디렉터리를 삭제할 때 발생합니다.
• 원리: ext4_empty_dir() 함수가 . 엔트리의 rec_len을 기반으로 .. 엔트리의 위치를 계산하는데, 조작된 값으로 인해 포인터(struct ext4_dir_entry_2 *de)가 할당된 데이터 블록 메모리 경계를 벗어나게 됩니다.
• 결과: 이후 ext4_check_dir_entry()가 이 잘못된 포인터를 역참조(Dereference)하여 Out-of-bounds (OOB) Read를 유발합니다.

악용 가능성: 본 취약점은 Linux kernel의 ext4 파일시스템 내 ext4_empty_dir() 함수에서 발생하는 Out-of-Bounds (OOB) Read 취약점으로, 공격 난이도는 Hard로 평가됩니다. CVSS 벡터(AV:L/AC:L/PR:L/UI:N)에 따라 공격자는 시스템의 로컬 권한을 이미 보유해야 하며, 특수하게 조작된(corrupted) 파일시스템을 마운트할 수 있는 환경이 전제되어야 합니다. 구체적인 공격 표면은 ext4 디렉토리 엔트리의 rec_len 파라미터이며, '.' 항목의 길이를 블록 크기(4KB)와 동일하게 설정하여 ext4_next_entry가 '..' 항목을 찾을 때 경계를 벗어나 읽게 만드는 방식으로 트리거됩니다. EPSS 수치는 0.00266으로 매우 낮고 KEV에 등재되지 않은 점은, 이론적인 취약점 존재 여부와 별개로 실제 야생(In-the-wild)에서 악용된 사례가 거의 없음을 시사합니다. 따라서 공격자가 정교하게 조작된 디스크 이미지를 타겟 시스템에 마운트하도록 유도해야 한다는 제약 조건으로 인해, 일반적인 환경에서의 실질적인 악용 가능성은 낮을 것으로 분석됩니다.

• 영향 범위: Linux 커널 버전 ac27a0ec112a089f1a5102bc8dffc79c8c81557 $\le$ x $<$ 14da7dbecb430e35b5889da8dae7bef33173b351 및 Linux 2.6.19 버전이 대상입니다.
• 기술적 위험: OOB Read로 인한 커널 패닉(Kernel Panic) 및 시스템 크래시가 발생하여 가용성이 즉각 중단될 수 있습니다. 추정: 메모리 레이아웃에 따라 커널 내부 정보가 유출될 가능성이 있으나, 공격 벡터가 로컬 권한(AV:L/PR:L)으로 제한되어 원격 장악으로 이어질 확률은 낮습니다.
• 비즈니스 리스크: 신뢰할 수 없는 외부 저장장치를 마운트하는 환경에서 서버 가용성 저하 위험이 존재합니다. 다만, 다중 소스 교차검증을 통해 데이터 일관성이 확인(신뢰도 1.0)되었으며, 실측 EPSS 값이 0.00266(백분위 0.18373)으로 매우 낮고 KEV에 등재되지 않은 점을 고려할 때 실제 야생에서의 악용 가능성은 극히 낮은 것으로 분석됩니다.

• 유형: Memory-Corruption (CWE) 계열입니다.
• 체이닝: 추정: 단독으로는 영향력이 제한적이나, 다른 커널 메모리 누수 취약점과 결합될 경우 KASLR 우회를 위한 정보 수집 단계로 활용될 가능성이 있습니다.

• 로그 분석: ext4 파일시스템 작업 중 발생하는 Kernel Oops 또는 Segmentation Fault 로그를 모니터링합니다.
• 정적 분석: 마운트 대상 이미지 내 . 디렉터리 엔트리의 rec_len 값이 4096(블록 크기)으로 설정되어 있는지 확인합니다.

• 근본 해결: __ext4_check_dir_entry()에서 데이터 블록 끝에 도달하는 . 항목을 검증하도록 수정된 최신 커널 패치를 적용하십시오.
• 즉시 조치: 출처가 불분명하거나 신뢰할 수 없는 외부 파일시스템 이미지 및 저장장치의 마운트를 금지하십시오.

위험도 / 우선순위 결정 근거

• 조치: scheduled (이번 주 내)
• 논리: CVSS 7.8의 이론적 심각도는 높으나, 실측 EPSS(0.00266)가 매우 낮고 공격 난이도가 hard이며 KEV 미등재 상태인 점을 규칙 기반으로 판단하여 우선순위를 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00266 · exploit=hard · in_scope=None