arXiv · cs.AI· Qiyuan Fan, Zhi Li, Junjie Li, XiaoFeng Wang, Bin Yuan, Deqing Zou·· 1 天前
Bulkhead：自动检测并修复容器逃逸漏洞
Bulkhead: Automated Semantic Detection and Remediation of Container Escape Vulnerabilities
arXiv:2607.12723v2阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Qiyuan Fan, Zhi Li, Junjie Li, XiaoFeng Wang, Bin Yuan, Deqing Zou
研究任务与主要进展
作者提出Bulkhead，通过总结历史CVE语义模式、关联文档与入口至影响点代码证据，自动检测并修复容器逃逸漏洞。系统使用LLM进行推理，以隔离PoC执行验证发现，并生成仓库级补丁，检查构建、路径安全、功能以及运行时验证；作者报告发现20个零日漏洞，其中3个已分配CVE，修复建议已提交上游。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org