Fugu-MT 論文翻訳(概要): S12X Patch Diffing with QBinDiff

論文の概要: S12X Patch Diffing with QBinDiff

arxiv url: http://arxiv.org/abs/2608.05350v1
Date: Wed, 05 Aug 2026 19:17:37 GMT
ステータス: 翻訳完了
システム内更新日: 2026-08-07 17:43:06.6603
Title: S12X Patch Diffing with QBinDiff
Title（参考訳）: QBinDiffによるS12Xパッチディッフィング
Abstract要約: 本稿では,商用車両Brake ECUのファームウェア更新のリバースエンジニアリング解析について述べる。我々は、ファームウェアを抽出し、S12Xアーキテクチャのファームウェア画像の差分バイナリ解析を行う更新器を解析する。
参考スコア（独自算出の注目度）: 0.0
License: http://creativecommons.org/licenses/by/4.0/
Abstract: This paper presents a reverse engineering analysis of a firmware update for a commercial vehicle Brake ECU. We analyze the updater executable to extract firmware and perform differential binary analysis of the S12X architecture firmware images. Our research identifies specific changes in the recall that address undocumented vulnerabilities in legacy protocol processing. We demonstrate that the patched functionality contained critical flaws. The findings confirm the safety recall remediation was also a security patch.
Abstract（参考訳）: 本稿では,商用車両Brake ECUのファームウェア更新のリバースエンジニアリング解析について述べる。我々は、ファームウェアを抽出し、S12Xアーキテクチャのファームウェア画像の差分バイナリ解析を行う更新器を解析する。我々の研究は、レガシプロトコル処理における未文書の脆弱性に対処するリコールの具体的な変更を特定する。パッチされた機能には重大な欠陥があったことを実証した。調査の結果、安全性の回復もセキュリティパッチであったことが確認された。

関連論文リスト

Independent Patch Verification for Coding Agents with a Bidirectional Reconstruct-and-Verify Framework [49.16055123488827]
大規模言語モデルを利用したコーディングエージェントは、バグレポートから直接コードパッチを生成することができる。報告された問題を真に解決するかどうかを独立に検証するメカニズムは存在しない。本稿では,RETRACE をトレーニング不要なポストジェネレーション検証フレームワークとして提案する。
論文参考訳（メタデータ） (2026-08-09T22:59:13Z)
Detecting Architectural Drift in Safety-Critical Firmware through Runtime Trace Analysis [3.2187337255863397]
本稿では,ISO 26262準拠のファームウェアにおけるアーキテクチャドリフトを検出するための実行時インフォームド手法を提案する。このアプローチはハードウェア支援実行トレースを収集し、それらをファームウェアコンポーネント間のメッセージ交換に抽象化し、その結果のランタイム動作と設計時シーケンスダイアグラムを比較する。合意に基づく検証と実践者による調査を通じて,産業ファームウェアの文脈における方法論の評価を行った。
論文参考訳（メタデータ） (2026-07-03T09:25:30Z)
Outrunning LLM Cutoffs: A Live Kernel Crash Resolution Benchmark for All [57.23434868678603]
Live-kBenchは、新たに発見されたカーネルバグのエージェントをスクラップし、評価するセルフ進化ベンチマークの評価フレームワークである。 kEnvは、カーネルのコンパイル、実行、フィードバックのためのエージェントに依存しないクラッシュ解決環境である。 kEnvを用いて3つの最先端エージェントをベンチマークし、最初の試行で74%のクラッシュを解決したことを示す。
論文参考訳（メタデータ） (2026-02-02T19:06:15Z)
Outcome-Conditioned Reasoning Distillation for Resolving Software Issues [49.16055123488827]
本稿では, 検証済みパッチを監督として, リポジトリ内問題を解決したO-CRD(Outcome-Conditioned Reasoning Distillation)フレームワークを提案する。歴史的修正から始まり、検証結果から段階的な修理トレースを後方に再構築する。 SWE-Bench Liteでは、GPT-4oではPass@1が10.4%、DeepSeek-V3では8.6%、GPT-5では10.3%増加する。
論文参考訳（メタデータ） (2026-01-30T18:25:39Z)
What Do They Fix? LLM-Aided Categorization of Security Patches for Critical Memory Bugs [46.325755802511026]
我々は、LLM(Large Language Model)と細調整された小言語モデルに基づく2つのアプローチを統合するデュアルメタルパイプラインであるLMを開発した。 LMは、OOBまたはUAFの脆弱性に対処する最近のLinuxカーネルのパッチ5,140のうち111つを、手作業による検証によって90の正の正が確認された。
論文参考訳（メタデータ） (2025-09-26T18:06:36Z)
Certifiably robust malware detectors by design [48.367676529300276]
設計によるロバストなマルウェア検出のための新しいモデルアーキテクチャを提案する。すべての堅牢な検出器を特定の構造に分解することができ、それを経験的に堅牢なマルウェア検出器の学習に適用できることを示す。我々のフレームワークERDALTはこの構造に基づいている。
論文参考訳（メタデータ） (2025-08-10T09:19:29Z)
RX-INT: A Kernel Engine for Real-Time Detection and Analysis of In-Memory Threats [0.0]
本稿では,TOCTOU攻撃に対するレジリエンスを提供するアーキテクチャを特徴とするカーネル支援システムであるRX-INTを提案する。 RX-INTはリアルタイムスレッド生成モニタとステートフル仮想アドレス記述子(VAD)スキャナを組み合わせた検出エンジンを導入した。 RX-INTは,PE-sieveで同定されなかった手動マッピング領域を正常に検出した。
論文参考訳（メタデータ） (2025-08-05T19:43:25Z)
Reproducible Builds and Insights from an Independent Verifier for Arch Linux [0.0]
近年、サプライチェーン攻撃はサイバーセキュリティの脅威として顕著に浮上している。再現性とブートストラップ可能なビルドは、そのような攻撃を大幅に削減する可能性がある。独立した、徹底的な、定期的なソースコード監査と組み合わせることで、これらの措置は、ビルドプロセスにおける妥協を効果的に根絶することができる。
論文参考訳（メタデータ） (2025-05-27T18:14:36Z)
Fixing Security Vulnerabilities with AI in OSS-Fuzz [9.730566646484304]
OSS-Fuzzは、オープンソースシステムの継続的な検証のための最も重要で広く使用されているインフラである。セキュリティ脆弱性を修正するために、よく知られたAutoCodeRoverエージェントをカスタマイズします。 OSS-Fuzz脆弱性データを用いた経験から,LSMエージェントの自律性はセキュリティパッチの成功に有用であることがわかった。
論文参考訳（メタデータ） (2024-11-03T16:20:32Z)
FirmRCA: Towards Post-Fuzzing Analysis on ARM Embedded Firmware with Efficient Event-based Fault Localization [37.29599884531106]
FirmRCAは、組み込みファームウェアに特化した実用的なフォールトローカライゼーションフレームワークである。その結果,FirmRCAは,トップ10のインストラクション内において,クラッシュするテストケースの根本原因を効果的に特定できることがわかった。
論文参考訳（メタデータ） (2024-10-24T07:12:08Z)
The Impact of SBOM Generators on Vulnerability Assessment in Python: A Comparison and a Novel Approach [56.4040698609393]
Software Bill of Materials (SBOM) は、ソフトウェア構成における透明性と妥当性を高めるツールとして推奨されている。現在のSBOM生成ツールは、コンポーネントや依存関係を識別する際の不正確さに悩まされることが多い。提案するPIP-sbomは,その欠点に対処する新しいピップインスパイアされたソリューションである。
論文参考訳（メタデータ） (2024-09-10T10:12:37Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。