그레이박스 퍼저는 큐, 뮤테이션, 딕셔너리, 에너지, 비교 해결 등 상호작용하는 여러 제어 표면을 결합하지만, 기존 적응형 시스템은 대개 다른 결정 대상이나 제어 레이어만 최적화해왔다. 이 논문은 5개의 내부 작동 메커니즘을 5000ms마다 갱신되는 하나의 경계형 프로세스 내 프로파일로 조율하는 AFL++ 확장 'AdaRare'를 제시한다. 완료된 윈도우의 액션 기반 텔레메트리가 팔별 최신성 가중 선형 스코어러와 프로파일 조건부 컨트롤러 목표에 입력되며, 이 스코어러는 분리형 LinUCB의 대수적 구조를 차용하되 폐루프 프로파일 순위결정 메커니즘으로 작동한다. 3단계 반복시행 실험에서 AdaRare는 8개 타겟 모두에서 순정 AFL++보다 높은 중앙값 엣지 커버리지를 보였고, CmpLog 매칭 AFL++보다도 5개 후속 타겟 전부에서 우수했다. 텔레메트리 기반 선택은 15개 비교 전부에서 기존 스케줄 방식보다 높은 중앙값을 기록했다. 비매칭 펌웨어 사례연구에서는 AdaRare가 생성한 입력이 5건의 서로 다른 메모리 손상 취약점을 노출시켰고 이후 각각 별도 CVE로 등록됐다.
- •AdaRare: AFL++의 5개 내부 제어 메커니즘을 5000ms 단위 단일 프로파일로 통합 조율
- •8개 타겟 전부에서 순정 AFL++ 대비 높은 엣지 커버리지, 5건 통계적으로 유의
- •텔레메트리 기반 선택이 15개 비교 전부에서 기존 스케줄 방식보다 우수(13건 유의)
- •펌웨어 사례연구에서 5건의 메모리 손상 취약점 발견, 각각 CVE 등록
- •컨트롤러 경계 연산 지연 P99 6.5ms 미만으로 오버헤드 낮음
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
AdaRare: Telemetry-Guided Joint Profile Control for Greybox Fuzzing
- 1.AdaRare, AFL++ 확장으로 5개 내부 제어수단을 5000ms 주기 단일 프로파일로 통합 조정
- 2.완료윈도우 텔레메트리 기반 arm별 재귀가중 선형 스코어러로 프로파일조건부 컨트롤러 구동
- 3.8개 타겟 전원서 vanilla AFL++ 대비 중앙값 엣지커버리지 우위, 5건 Holm유의 결과 확보
- 4.펌웨어 사례서 5건의 별도 메모리손상 결함 발견, 각각 CVE 식별자 부여받음
왜 중요한가?
기존 적응형 퍼저들이 개별 결정요소만 최적화한 것과 달리, 큐·변이·사전·에너지·비교해결 등 5개 제어면을 하나의 텔레메트리 기반 프로파일로 통합 조정해 실제 CVE급 결함까지 발견한 점이 새롭다.
국내 소프트웨어 개발 및 보안 분야에서 취약점 발견을 위한 퍼징(Fuzzing) 기술의 중요성이 커지는 가운데, AdaRare는 그레이박스 퍼저의 효율성을 혁신적으로 높일 수 있는 방법을 제시합니다. 이처럼 진화된 퍼징 기술은 한국 기업들이 더욱 견고하고 안전한 소프트웨어를 개발하는 데 필수적인 도구가 될 것입니다.
본문 미리보기
arXiv:2608.18187v1 Announce Type: new Abstract: Greybox fuzzers combine interacting queue, mutation, dictionary, energy, and comparison-solving control surfaces, while prior adaptive systems typically optimize other decision objects or control layers. We present AdaRare, an AFL++ extension that coordinates five internal actuation mechanisms as one bounded in-process profile updated every 5,000 ms. Completed-window, action-induced telemetry feeds an arm-local recency-weighted linear scorer and a
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안
![[AI리더의 서가] Agentic AI 구축 개발의 모든 것](https://cdn.aitimes.com/news/photo/202610/215958_219938_244.jpg)
