論文の概要: CrowdStrike Channel File 291: An Engineering Analysis of a Global Endpoint Outage
- arxiv url: http://arxiv.org/abs/2610.32078v1
- Date: Fri, 23 Oct 2026 02:28:23 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-27 01:38:06.327456
- Title: CrowdStrike Channel File 291: An Engineering Analysis of a Global Endpoint Outage
- Title（参考訳）: CrowdStrike Channel File 291: A Engineering Analysis of a Global Endpoint Offage
- Abstract要約: 2024年7月19日、CrowdStrike Falconのコンテンツアップデートにより、Windowsシステムがクラッシュした。
この記事では、ベンダーのテクニカルレポート、Microsoftのクラッシュ分析とリカバリガイダンス、議会記録、運用上の影響レポートからインシデントを再構築する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: On July 19, 2024, a CrowdStrike Falcon content update caused Windows systems to crash, affecting about 8.5 million devices according to a Microsoft estimate. The immediate defect was an inconsistency between a detection template that declared 21 inputs and sensor code that supplied 20. A new matching criterion exposed an unchecked array access in the kernel-mode content interpreter. This article reconstructs the incident from vendor technical reports, Microsoft's crash analysis and recovery guidance, congressional records, and operational impact reports. It distinguishes documented findings from engineering inferences and examines how interface validation, test selection, deployment policy, and recovery dependencies interacted. Four assurance gaps were consequential: validation against a definition the consumer did not meet, tests that avoided the missing input, distribution without health-gated promotion, and recovery paths requiring connectivity that some crashing hosts could not maintain. Recommended controls separate defect prevention, exposure containment, and service restoration, with verification criteria, release-cadence constraints, and operational tradeoffs. The case shows why configuration consumed by privileged software requires lifecycle assurance comparable to code, and why release reversion, endpoint recovery, and service restoration must be assessed separately.
- Abstract（参考訳）: 2024年7月19日、CrowdStrike FalconのコンテンツアップデートによりWindowsシステムがクラッシュし、約850万台のデバイスが影響を受けた。
直近の欠陥は、21の入力を宣言する検出テンプレートと20のセンサコードとの間に矛盾があった。
新しいマッチング基準はカーネルモードのコンテンツインタプリタで未チェックの配列アクセスを公開する。
この記事では、ベンダーのテクニカルレポート、Microsoftのクラッシュ分析とリカバリガイダンス、議会記録、運用上の影響レポートからインシデントを再構築する。
文書化された結果とエンジニアリングの推測を区別し、インターフェースの検証、テストの選択、デプロイメントポリシー、リカバリの依存関係がどのように相互作用しているかを調べる。
4つの保証ギャップは、消費者が満たさない定義に対する検証、欠落した入力を避けるテスト、健康的な宣伝なしで配布すること、クラッシュするホストが維持できない接続を必要とするリカバリパスである。
推奨された制御は、欠陥防止、暴露の封じ込め、サービス復旧、検証基準、リリースケイデンス制約、運用上のトレードオフを分離する。
このケースは、特権のあるソフトウェアが消費するコンフィギュレーションが、コードに匹敵するライフサイクル保証を必要とする理由と、リリースのリバージョン、エンドポイントのリカバリ、サービスリカバリを別々に評価する必要がある理由を示しています。
関連論文リスト
- EviRepair: Evidence-Driven Agents for Reliable Vulnerability Repair [55.22600943144124]
リポジトリレベルの脆弱性修復のためのエビデンス駆動型マルチエージェントフレームワークであるEviRepairを提案する。
EviRepairは、エージェントが協力して証拠を収集できるようにすることによって、修復プロセスにエビデンスレビューを導入する。
PatchEvalとSecBenchベンチマークの実験は、EviRepairが既存のエージェントベースのベースラインを一貫して上回ることを示した。
論文 参考訳（メタデータ） (2026-10-09T12:22:43Z) - Localizing Post-Wire Semantic Changes in MCP Agent Frameworks [0.0]
本稿では,各フレームワークの公開インターフェースを通じて固定されたツール結果に従い,明示的な消費者要求をチェックする差分テスト手法を提案する。
Google ADKは、観察されたパス内のすべてのプライマリコントラクトを満たす。
その実際的な意味は、配線後回帰テストは必要な情報と消費者がそれをどのように読むかの両方を特定する必要があることである。
論文 参考訳（メタデータ） (2026-09-17T04:06:38Z) - SWE-Test: Benchmarking LLM Vulnerability Discovery via Input Prediction [13.719725391379276]
脆弱性発見は、大規模言語モデル(LLM)エージェントの重要な機能である。
我々は、その測定を、クローズドな決定論的基底真理を持つ入力予測タスクとして再放送する。
これにより、発見は15ドメインにまたがる22の現実世界のC/C++プログラムで3つのタスクモードに分解される。
論文 参考訳（メタデータ） (2026-09-05T19:04:41Z) - AuditCoder: Responsibility-Preserving Task Graphs for Auditable Code Generation and Bounded Repair [2.2743778085578437]
AuditCoderは、プログラムと監査可能な構成トレースを共同出力として扱う。
安定で局所的なテスト可能な境界を持つタスクの場合、グラフは分解構造だけでなく、検証と修復のための永続的なインデックスとしても機能する。
論文 参考訳（メタデータ） (2026-07-31T15:29:14Z) - ContraFix: Agentic Vulnerability Repair via Differential Runtime Evidence and Skill Reuse [10.503895811137095]
大規模言語モデル(LLM)エージェントは、自動脆弱性修復にますます利用されている。
最近の実証的な結果は、これらのエージェントがいまだに現実世界の脆弱性と戦っていることを示している。
ContraFixは、再利用可能な修復スキルとランタイムエビデンスを結合するエージェントフレームワークである。
論文 参考訳（メタデータ） (2026-05-17T13:48:25Z) - Code-Centric Detection of Vulnerability-Fixing Commits: A Unified Benchmark and Empirical Study [4.512751676075442]
本稿では,統合フレームワークによる言語モデルに基づくVFC検出の包括的評価を行う。
コードの変更だけで、モデルが転送可能なセキュリティ関連コードを理解する証拠は見つからない。
グループ階層評価は、ランダムスプリットに比べて約17%のパフォーマンス低下を露呈する。
論文 参考訳（メタデータ） (2026-05-13T08:05:14Z) - Affordance Agent Harness: Verification-Gated Skill Orchestration [45.231685718099264]
Affordance groundingは、オープンワールドのシーンでエージェントがどこでどのように対話すべきかを特定する必要がある。
本稿では,エビデンスストアとコストコントロールを備えたクローズドループランタイムであるAffordance Agent Harnessを提案する。
論文 参考訳（メタデータ） (2026-05-01T13:45:16Z) - IMPACT-CYCLE: A Contract-Based Multi-Agent System for Claim-Level Supervisory Correction of Long-Video Semantic Memory [73.22944697933603]
既存のパイプラインは不透明でエンドツーエンドの出力を生成し、検査の中間状態は公開しない。
IMPACT-Cycleは,マルチモーダル反復クレームレベルのメンテナンスとして,長時間ビデオ理解を再構築するマルチエージェントシステムである。
論文 参考訳（メタデータ） (2026-04-22T03:03:33Z) - VIBEPASS: Can Vibe Coders Really Pass the Vibe Check? [46.85901599242161]
emphFault-Triggering Test Generation(FT-Test)とemphFault-targeted Program repair(FPR)の2つの組み合わせタスクを評価した。
故障対象推論は一般的な符号化能力ではスケールしないことがわかった。
自己生成テストが障害の発見に成功すると、結果として得られた修復結果が外部から提供されたテストによってガイドされた修復と一致したり、性能が低下する。
論文 参考訳（メタデータ） (2026-03-16T21:14:28Z) - Outrunning LLM Cutoffs: A Live Kernel Crash Resolution Benchmark for All [57.23434868678603]
Live-kBenchは、新たに発見されたカーネルバグのエージェントをスクラップし、評価するセルフ進化ベンチマークの評価フレームワークである。
kEnvは、カーネルのコンパイル、実行、フィードバックのためのエージェントに依存しないクラッシュ解決環境である。
kEnvを用いて3つの最先端エージェントをベンチマークし、最初の試行で74%のクラッシュを解決したことを示す。
論文 参考訳（メタデータ） (2026-02-02T19:06:15Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。