工程实践Argus Systems Blog
文章在 Argus Systems 自主产品安全平台中，用同一份 PHP 源码和相同九阶段流程比较 Mistral Large 4、Z.ai GLM 5.3 与 DeepSeek V4 Pro。结果显示 Mistral 完成 174/184 项检查，产出 12 个 Critical 和 60 个 High，独有根因与后期阶段调用次数均领先，但原始告警多、复核保留率仅 43%，自评 confirmed 的发现中 10.3% 后被判不可行。Z.ai 复核保留率更高、误报更少，DeepSeek 覆盖和速度较弱。作者强调这是单代码库、每模型一次运行且检查清单不完全一致的观察，不能作为严格基准。
推荐收录：文章给出了可核对的阶段计数、严重级别、复核保留率与单位时间有效发现等指标，并讨论模型选择对后续验证成本的影响，适合做 AI 安全审计、LLM 评测或 Agent 工作流的人参考。主要风险是每种模型仅一次运行、检查清单未完全对齐且平台闭源，结论应视为工程观察而非可复现基准。
工程实践Argus Systems Blog
文章深入分析 wolfSSL Silicon Labs 安全元件加速端口（WOLFSSL_SILABS_SE_ACCEL）中的堆越界写漏洞。作者指出 wc_ecc_import_x963_ex 用 inLen>>1 作为 keysize，而 wc_ecc_set_curve 只检查是否超过 ECC_MAXSIZE，未校验 keysize 是否等于命名曲线的 dp->size；随后 silabs_ecc_import 按该 keysize 将 X/Y 写入 key_raw，在非 Vault 部件上 96 字节字段被 66 字节坐标写越界。5.0.1 还额外写私钥标量，越界达 102 字节，可被恶意证书链触发，且 wc_ecc_check_key 在导入后才运行。作者用桩实现 Gecko SDK 与 ASan 复现，并提出调用点和 silabs_ecc.c 内部容量检查。wolfSSL 合并 PR 11530/c46e620，仅修端口一侧，未改 ecc.c，且未进入 5.9.4 标签；复现依赖非 Vault 构建，未在真实芯片验证。
推荐收录。文章给出了完整的漏洞机理、触发路径、ASan 复现代码和补丁审查，而非泛泛安全新闻；对嵌入式 TLS、密码库维护和安全审计读者有直接参考价值。其从输入长度与曲线参数不一致推导缓冲区大小错误的方法，可迁移到同类硬件加速端口审计，但需注意复现基于桩和非 Vault 配置，真实芯片行为仍需验证。
工程实践Argus Systems Blog
文章介绍 ByteRay 用其 Argus 系统对 U-Boot 进行漏洞挖掘，发现并修复八个内存安全漏洞。问题分布在 BMP RLE8 解码、SquashFS 目录表、IP 分片重组、NFS、lwIP HTTP 下载、DHCPv6 及 Android boot-image 加载等路径，表现为越界写、堆损坏、释放后使用和越界读。作者指出这些缺陷可在认证前触发，可能被用于启动器代码执行、篡改下一启动阶段或绕过 secure boot，进而植入 bootkit。文中表格列出 CVE 编号、受影响组件和补丁版本，并说明多数修复进入 U-Boot 2026.10-rc3 至 rc5。局限是文章偏厂商披露摘要，缺少根因与利用细节，深度信息需查阅各安全公告。
推荐收录，因为文章基于真实 CVE 披露，列出了 U-Boot 八个内存安全漏洞的组件、影响和修复版本，能帮助嵌入式与固件安全团队快速排查启动链路风险。适合嵌入式安全、系统安全和固件工程读者作为补丁与威胁面索引；但文章由厂商撰写且偏摘要，根因与利用细节不足，建议结合链接的独立公告使用。