論文の概要: FirmCure:Towards Autonomous and Adaptive Rehosting of Linux-Based Firmware
- arxiv url: http://arxiv.org/abs/2606.24549v1
- Date: Tue, 23 Jun 2026 13:15:54 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-24 22:16:48.96503
- Title: FirmCure:Towards Autonomous and Adaptive Rehosting of Linux-Based Firmware
- Title（参考訳）: FirmCure:Linuxベースのファームウェアの自律的かつ適応的な再ホスト
- Authors: Chuan Hong, Zheng Zhang, Lei Zhou, Laisong Li, Chenyifan Liu, Ze Huang, Xu Zhou, Peihong Lin,
- Abstract要約: フルシステムの再ホストは、Linuxベースのファームウェアのセキュリティ分析において重要な役割を果たす。
我々は、Linuxベースのファームウェアを自律的かつ適応的に再ホストする最初のLLM駆動のフルシステム再ホストフレームワークであるFirmCureを提案する。
- 参考スコア（独自算出の注目度）: 11.13292162163197
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Full-system rehosting plays a critical role in the security analysis of Linux-based firmware. It matches commonly deployed firmware with sufficient background knowledge. However, for custom devices, existing approaches struggle to handle initialization and runtime obstacles in the rehosting process caused by specialized architectures and hardware-dependent configuration, which heavily rely on expert intervention. This ultimately creates fundamental bottlenecks and results in low rehosting efficiency. To address the above challenges, we propose FirmCure, the first LLM-driven full-system rehosting framework designed for autonomous and adaptive rehosting of Linux-based firmware. FirmCure develops an Adaptive Perception Inference mechanism to extract firmware structural dependencies via static analysis, followed by a Reflective Synthesis module for iterative configuration optimization, and finally an Autonomous Runtime Intervention module for real-time error remediation through runtime fault diagnosis and monitoring. We evaluated 21 IoT firmware images from 10 vendors across 5 architectures, while FirmCure achieved a 100% network port opening rate and 90.5% service interactivity, substantially outperforming state-of-the-art baselines. Our experiments confirm that FirmCure's intervention strategies generalize across heterogeneous firmware. The framework successfully reproduces known vulnerabilities and discovers new security flaws.
- Abstract（参考訳）: フルシステムの再ホストは、Linuxベースのファームウェアのセキュリティ分析において重要な役割を果たす。
一般的にデプロイされたファームウェアと十分なバックグラウンド知識を一致させる。
しかし、カスタムデバイスの場合、既存のアプローチは、専門家の介入に大きく依存する特別なアーキテクチャとハードウェアに依存した構成によって引き起こされる再ホストプロセスにおいて、初期化と実行時の障害を処理するのに苦労する。
これにより、基本的なボトルネックが発生し、結果として再ホスト効率が低下する。
上記の課題に対処するために、Linuxベースのファームウェアの自律的かつ適応的な再ホストのために設計された、最初のLLM駆動のフルシステム再ホストフレームワークであるFirmCureを提案する。
FirmCureは静的解析を通じてファームウェアの構造的依存関係を抽出するAdaptive Perception Inferenceメカニズムを開発し、その後に反復的な設定最適化のためのReflective Synthesisモジュール、最後にランタイム障害診断と監視によるリアルタイムエラー修正のためのAutonomous Runtime Interventionモジュールが続く。
5つのアーキテクチャにわたる10ベンダによる21のIoTファームウェアイメージを評価した一方、FirmCureは100%ネットワークポートのオープニングレートと90.5%のサービス対話性を達成し、最先端のベースラインを大幅に上回った。
実験により、FirmCureの介入戦略が異種ファームウェアにまたがって一般化されることが確認された。
このフレームワークは既知の脆弱性を再現し、新たなセキュリティ欠陥を発見する。
関連論文リスト
- RAVEN: Agentic RAG for Automated Vulnerability Repair [48.8954115363348]
自動脆弱性修復のためのスケーラブルで効率的で自律的なフレームワークであるRAVENを提案する。
RAVENは、エージェント検索拡張生成(RAG)パイプラインと、制御された反復的な修復を統一されたフレームワークに統合する。
RAVENは全体の修復成功率83.13%を達成し、既存のすべての修復フレームワークを上回っている。
論文 参考訳（メタデータ） (2026-06-21T19:18:06Z) - Robust and Automated Reconfiguration of Byzantine Wide-Area Replication [0.8924669503280332]
Byzantineのフォールトトレラントステートマシンレプリケーション(BFT-SMR)は、実行前にクライアントトランザクションを完全に注文する複製サービスである。
本研究では,フェール化されたレイテンシレポートをフィルタリングし,ロバストな重み分布を計算し,機械学習を適用してビザンチン耐性のある構成に収束する再構成フレームワークであるBewareを提案する。
評価の結果,Bewareは既存のソリューションと比較してコンセンサス遅延を最大45%削減できることがわかった。
論文 参考訳（メタデータ） (2026-06-15T14:01:57Z) - Relocate and Emulate: Re-Hosting Android's Application Layer [2.2667493914867567]
Androidのアプリケーション層の動的解析は、通常物理デバイスに依存します。
実機ファームウェアからエミュレートされた環境に,Androidフレームワークとプリインストール済みソフトウェアを移動させるシステム的再ホスト手法を提案する。
論文 参考訳（メタデータ） (2026-06-08T14:14:38Z) - Dynamic analysis enhances issue resolution [53.50448142467294]
DAIRA(Dynamic Analysis-enhanced Issue Resolution Agent)は、エージェントの推論サイクルに動的解析を組み込む自動修復フレームワークである。
テストトレース駆動の方法論によって駆動されるDAIRAは、軽量モニタを使用して重要なランタイムデータを抽出する。
Gemini 3 Flash Previewを使用すると、DAIRAは新たな最先端(SOTA)パフォーマンスを確立し、SWE-bench Verifiedデータセットで79.4%の解像度を達成する。
論文 参考訳（メタデータ） (2026-03-23T14:48:54Z) - Outrunning LLM Cutoffs: A Live Kernel Crash Resolution Benchmark for All [57.23434868678603]
Live-kBenchは、新たに発見されたカーネルバグのエージェントをスクラップし、評価するセルフ進化ベンチマークの評価フレームワークである。
kEnvは、カーネルのコンパイル、実行、フィードバックのためのエージェントに依存しないクラッシュ解決環境である。
kEnvを用いて3つの最先端エージェントをベンチマークし、最初の試行で74%のクラッシュを解決したことを示す。
論文 参考訳（メタデータ） (2026-02-02T19:06:15Z) - Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。
ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
論文 参考訳（メタデータ） (2026-01-20T06:42:56Z) - OpenRT: An Open-Source Red Teaming Framework for Multimodal LLMs [36.57820295876294]
MLLMの安全性評価のための統一的,モジュール型,高スループットのRed-teamingフレームワークであるOpenRTを紹介した。
OpenRTのコアとなるのは,5次元にわたるモジュール分離を可能にする対角カーネルを導入することで,自動化された再チームのパラダイムシフトだ。
このフレームワークは、ホワイトボックス勾配、マルチモーダル摂動、高度なマルチエージェント進化戦略など、37の多様な攻撃手法を統合している。
論文 参考訳（メタデータ） (2026-01-04T16:41:33Z) - Automated SBOM-Driven Vulnerability Triage for IoT Firmware: A Lightweight Pipeline for Risk Prioritization [0.0]
本稿では,LinuxベースのIoTファームウェアからファイルシステムを抽出する軽量で自動化されたパイプラインを提案する。
包括的なSoftware Bill of Materialsを生成し、特定されたコンポーネントを既知の脆弱性にマップし、多要素トリアージスコアモデルを適用します。
アーキテクチャ,組込みLinuxの正規化課題,および警告疲労軽減を目的とした評価手法について述べる。
論文 参考訳（メタデータ） (2026-01-04T00:09:01Z) - LLM-HyPZ: Hardware Vulnerability Discovery using an LLM-Assisted Hybrid Platform for Zero-Shot Knowledge Extraction and Refinement [2.128195197142326]
LLM-HyPZは、脆弱性コーパスからのゼロショット知識抽出と改善のためのハイブリッドフレームワークである。
LLM-HyPZを2021-2024 CVEコーパス(114,836エントリ)に適用し、1,742のハードウェア関連脆弱性を特定した。
7つのLCMのベンチマークでは、LLaMA 3.3 70Bはキュレートされた検証セットでほぼ完全な分類精度(99.5%)を達成することが示されている。
論文 参考訳（メタデータ） (2025-08-31T00:55:31Z) - FirmRCA: Towards Post-Fuzzing Analysis on ARM Embedded Firmware with Efficient Event-based Fault Localization [37.29599884531106]
FirmRCAは、組み込みファームウェアに特化した実用的なフォールトローカライゼーションフレームワークである。
その結果,FirmRCAは,トップ10のインストラクション内において,クラッシュするテストケースの根本原因を効果的に特定できることがわかった。
論文 参考訳（メタデータ） (2024-10-24T07:12:08Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。