Claude, FreeBSD 커널 RCE 익스플로잇 생성 성공: AI 보안 위협 현실화?

쉘코드는 커널 모드에서 실행되며, 새로운 프로세스를 생성하여 리버스 쉘을 실행하는 것을 목표로 한다. 쉘코드는 먼저 스택 피벗(Stack Pivot)을 수행하여 오염된 NFS 스레드 스택에서 안전한 BSS 영역으로 스택을 이동시킨다. 이후 `kproc_create()`를 호출하여 새로운 프로세스를 생성하고, `kern_execve()`를 통해 `/bin/sh`를 실행한다. 마지막으로, `P_KPROC` 플래그를 제거하여 프로세스가 사용자 모드로 전환되도록 한다.

FreeBSD 14.x 버전은 KASLR(Kernel Address Space Layout Randomization)을 지원하지 않아, 공격자가 커널 주소를 예측하기 쉽다. 또한, 스택 카나리(Stack Canary)가 존재하지 않아 스택 버퍼 오버플로우 공격이 더욱 용이하다. 이러한 특징은 LLM이 익스플로잇을 생성하는 데 유리하게 작용(Favorable)했을 것으로 보인다. NetBSD는 KASLR을 지원하는 것으로 알려져 있다.

커뮤니티에서는 LLM을 활용한 자동화된 취약점 발견 및 익스플로잇 생성에 대한 우려가 제기되었다. 특히, 취약점 발견(Vulnerability Discovery)보다 익스플로잇 생성에 초점을 맞춘 점에 주목하며, LLM이 보안 전문가의 개입 없이도 치명적인 공격을 수행할 수 있다는 점을 강조했다. 또한, LLM이 생성한 코드가 새로운 취약점을 유발(Introduce New Vulnerabilities)할 가능성에 대한 경고도 나왔다.