[분석가] 분석 — CVE-2026-24228

• 심각도 high · CVSS 7.8 · EPSS 0.00161 · 악용난이도 hard

• 로컬 사용자가 신뢰되지 않은 직렬화 데이터를 NeMo 프레임워크에 전달하면, 취약한 역직렬화 과정에서 임의 코드를 실행합니다.
• CVSS 벡터 AV:L/PR:L/UI:N 에 따라 로컬 저권한(Low) 사용자가 사용자 상호작용 없이 악성 모델 파일을 로드하는 것만으로 공격이 촉발됩니다.

악용 가능성: 이 취약점은 AV:L(Local)로 표시되어 공격자가 대상 시스템에 물리적 접근이나 로컬 계정을 보유해야 함을 의미합니다.
AC:L은 공격 단계가 비교적 간단함을 나타내지만, PR:L(Privileges Required = Low) 조건 때문에 이미 낮은 권한의 사용자가 필요하므로 실전 난이도는 높게 평가됩니다.
UI:N은 사용자 상호작용 없이 자동으로 악용될 수 있음을 뜻하지만, 앞선 두 전제가 충족돼야 하므로 공격 준비가 복잡합니다.
EPSS 0.00161이라는 값은 현재 관측된 악용 사례가 매우 드물다는 것을 보여주며, KEV에 등재되지 않은 점과 일치해 실전 위협이 제한적임을 뒷받침합니다.
공격 표면은 NVIDIA NeMo Framework가 제공하는 로컬 API 및 설정 파일 등 직렬화된 데이터를 받아들이는 엔드포인트이며, 해당 엔드포인트가 노출될 경우에만 취약점이 발현됩니다.

• 기술적 위험
  • 임의 코드 실행 → 시스템 장악, 추가 악성 행위 수행 가능
  • 권한 상승 (Low → High) → 관리자 권한 획득 후 전체 환경 제어
  • 데이터 변조·정보 유출 → 학습/추론에 사용되는 민감 데이터 노출 위험
• 비즈니스 리스크
  • AI 파이프라인 중단 및 서비스 가용성 저하 (특히 연구·생산 환경)
  • 규제·컴플라이언스 위반 가능성 (민감 데이터가 유출될 경우)
  • 기업 신뢰도 하락 및 계약 위반 위험
• 영향 제품·노출 규모
  • NVIDIA NeMo Framework 0.0 ~ 2.7.2 버전을 사용 중인 모든 Linux 시스템이 대상이며, 해당 버전은 연구기관·기업 AI 프로젝트에 널리 배포되었습니다.
  • [교차검증] 다중 소스에서 일관성이 확인되었습니다(신뢰도 1.0).

• 동일한 직렬화 메커니즘(Pickle 등)을 이용하는 다른 Python 라이브러리의 역직렬화 취약점과 연계될 경우, 초기 권한 상승 후 추가 시스템 침투가 가능할 수 있습니다.
• 현재 확인된 구체적인 CVE 번호는 없습니다(추정).

• NeMo 프로세스에서 비정상적인 파일 로드 또는 예외 역직렬화 오류 로그 발생 여부 모니터링
• YARA/Suricata 규칙을 활용해 알려진 악성 직렬화 패턴(예: pickle payload) 탐지
• 감사 로그(AppArmor, SELinux)에서 NeMo 실행 파일이 비정상적인 권한 상승을 시도하는지 확인

• 즉시 조치 : 신뢰된 모델만 로드하도록 애플리케이션 레벨 검증을 적용하고, 해당 경로 외의 파일 접근을 차단합니다.
• 환경 격리 : NeMo를 최소 권한 컨테이너 혹은 샌드박스에서 실행하고, SELinux/AppArmor 정책으로 파일 시스템 접근을 제한합니다.
• 패치/업그레이드 : 공급업체가 제공하는 패치가 발표되는 즉시 적용하거나, 버전을 2.7.3 이상으로 업그레이드합니다.
• 추가 방어 : 코드 서명 검증 및 모델 파일 해시 기반 화이트리스트 도입을 권장합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00161 · exploit=hard · in_scope=None