Patch2Vuln: Agentic Reconstruction of Vulnerabilities from Linux Distribution

요약

Patch2Vuln은 Linux 배포판 업데이트의 보안 의미를 분석하기 위해 설계된 에이전트 기반 재구성 파이프라인입니다. 이 시스템은 오래된/새로운 ELF 바이너리 쌍을 추출하고, Ghidra 및 Ghidriff와 같은 도구를 사용하여 디컴파일하며, 변경된 함수를 식별하여 잠재적인 취약점 보고서(dossiers)를 구축합니다. 연구 결과에 따르면, 에이전트는 실제 보안 패치 함수를 성공적으로 국소화하고 원인 클래스를 할당하는 능력을 보여주었으나, 이진 디퍼의 커버리지와 로컬 행동 유효성 검증의 한계가 명확히 드러났습니다.

핵심 포인트

• Patch2Vuln은 소스 패치 대신 접근하기 어려운 이진 패키징(binary packaging)을 기반으로 취약점을 재구성하는 새로운 방법을 제시합니다.
• 시스템은 ELF 쌍 추출, Ghidra/Ghidriff를 이용한 디컴파일 및 함수 순위화 등 다단계의 로컬 재현 가능한 파이프라인으로 구성되어 있습니다.
• 에이전트는 테스트된 보안 업데이트 중 상당수에서 관련 패치 함수를 성공적으로 국소화하고 원인 클래스를 할당했습니다.
• 성능 분석 결과, 이진 디퍼가 특정 함수를 누락하거나 추가적인 컨텍스트 정보가 부족하여 모델 추론이 실패하는 한계점들이 확인되었습니다.