| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 12:05 ルータのファームウェアサプライチェーンにおけるOSS脆弱性対応に関するインタビュー調査 ○木原百々香・佐々木貴之（横浜国大）・秋山満昭（NTT/横浜国大）・吉岡克成（横浜国大）  ICSS2025-122 |
|
| 抄録 | （和） | 近年のソフトウェア開発にはオープンソースソフトウェア(OSS)の利用が一般的となっており，OSSに含まれる脆弱性の迅速な把握や対応は，ソフトウェアサプライチェーンの大きな課題となっている．しかし，サイバー攻撃にさらされることの多いルータについて，ファームウェア開発のサプライチェーン上でOSS脆弱性への対応がどのように行われているか，その実態は明らかとなっていない．本研究では，日本のルータベンダ7社と，IoT開発を受託しているODM(Original Development Design)サプライヤ2社の計9社21名に対し，企業ごとにグループ形式の半構造化インタビューを行い，OSS脆弱性対応の実態と現状の課題を明らかとする．その結果，脆弱性の発見・修正において，ルータベンダが脆弱性を特定し，自身で修正できないものについてはODMサプライヤやチップベンダに対して修正依頼を行っていることが判明した．しかしこのようなステークホルダの協働による脆弱性修正は，チップベンダからの修正パッチ配布に半年を要するなど，時として対応の遅延を生じさせていることも示された．また，ルータベンダのOSS脆弱性管理は，手動での脆弱性追跡からSBOM(Software Bill of Materials)やSCA(Software Composition Analysis)ツールによる自動管理への移行期にあるが，これらの活用においては，導入のコストやツールにより報告された脆弱性の精査にかかる対応負荷が大きな障壁となっていた．本研究の結果は，効率的なOSS脆弱性管理の実現において，ステークホルダ間の連携強化と，SBOM・SCAツールに関する実務上の課題の解消が必要であることを示唆している． |
| （英） | In recent years, the rapid identification and response to vulnerabilities contained in Open Source Software(OSS) has become a major challenge in the software supply chain. However, the actual state of how OSS vulnerability responses are conducted in the router firmware supply chain has not been clarified. In this study, we conducted semi-structured interviews with seven Japanese router manufacturers and two ODM(Original Design Manufacturer) suppliers that undertake IoT development to clarify the actual state of OSS vulnerability response and current challenges. As a result, router vendors identify vulnerabilities and request fixes from ODM suppliers and chip vendors. However, it was also demonstrated that such collaborative patching efforts among stakeholders occasionally cause response delays. Furthermore, some router vendors use SBOM(Software Bill of Materials) and SCA(Software Composition Analysis) tools to manage OSS vulnerabilities, but these methods have pratical challenges. |
|
| キーワード | （和） | OSS / 脆弱性 / サプライチェーンセキュリティ / / / / / |
| （英） | OSS / Vulnerability / Supply Chain Security / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-122, pp. 271-278, 2026年3月. | |
| 資料番号 | ICSS2025-122 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-122 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ルータのファームウェアサプライチェーンにおけるOSS脆弱性対応に関するインタビュー調査 |
| サブタイトル（和） | |
| タイトル（英） | An Interview Study on OSS Vulnerability Management in Router Firmware Supply Chains |
| サブタイトル（英） | |
| キーワード(1)（和/英） | OSS / OSS |
| キーワード(2)（和/英） | 脆弱性 / Vulnerability |
| キーワード(3)（和/英） | サプライチェーンセキュリティ / Supply Chain Security |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 木原 百々香 / Momoka Kihara / キハラ モモカ |
| 第1著者 所属（和/英） | 横浜国立大学大学院環境情報学府 (略称： 横浜国大) Graduate School of Environment and Information Sciences, Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第2著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： 横浜国大) Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University (略称： YNU) |
| 第3著者 氏名（和/英/ヨミ） | 秋山 満昭 / Mitsuaki Akiyama / アキヤマ ミツアキ |
| 第3著者 所属（和/英） | NTT社会情報研究所/横浜国立大学先端科学高等研究院 (略称： NTT/横浜国大) NTT Social Informatics Laboratories/Institute of Advanced Sciences, Yokohama National University (略称： NTT) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： 横浜国大) Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 12:05:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-122 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.271-278 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]