该论文提出了一种名为HERA（Hotpatching of Embedded Real-time Applications）的新型热补丁方案，专门针对资源受限的嵌入式实时系统，例如医疗设备、工业控制器等物联网（IoT）设备。传统的内存损坏攻击（如缓冲区溢出、use-after-free）是IoT设备的主要威胁，而常规的固件更新往往要求系统停机并重启，这对于需要高可用性和实时性约束的系统是不可接受的。此前的研究已提出热补丁概念，允许在不重启的情况下修补漏洞，但现有方法多依赖外部内存或复杂硬件支持，无法直接应用于资源极度受限的IoT微控制器（MCU），也无法处理由于只读存储器（如ROM）导致无法直接修改固件映像的硬件限制。HERA的核心创新在于：它利用嵌入式设备中已有的调试接口（如ARM CoreSight或JTAG）或直接内存访问（DMA）机制，在不停止系统运行的前提下，将补丁代码动态注入到RAM中，并通过篡改函数指针、修改指令流或重定向中断向量表等方式，使系统在后续执行中调用补丁而非原始漏洞函数。论文详细描述了HERA的设计原理，包括如何识别可修补的函数、如何生成位置无关的补丁代码、以及如何确保实时性不受影响。作者在基于ARM Cortex-M的嵌入式测试平台上实现了HERA，并针对多个真实世界漏洞（如CVE-2021-3479等）进行了实验评估。结果表明，HERA能够成功热修补漏洞，平均引入的延迟仅为微秒级，对系统实时任务的最大抖动影响不超过10%，内存开销小于2KB。此外，HERA无需修改现有固件或重启设备，完全适用于只读内存环境。该工作的主要贡献是首次为资源高度受限的嵌入式实时系统提供了一种实用、高效的热补丁方案，填补了IoT安全领域的空白。适合从事嵌入式系统安全、固件安全、以及IoT/医疗设备安全的研究人员和工程师阅读。

论文《Patchlings: Safety-Preserving Flash-Based Hotpatching for Automotive Microcontrollers》针对现代汽车软件更新周期长、安全法规合规要求高的问题，提出了一种全新的热补丁框架。传统更新方法需要数月重新验证以满足ISO 26262等安全标准，而现有实时嵌入式系统的热补丁方案缺乏对汽车领域特殊需求的支持，例如法规合规性、安全验证以及基于闪存的就地执行（XIP）架构。Patchlings是首个专为汽车系统设计的、兼顾安全合规与持久性的热补丁框架，旨在从根本上缩短漏洞和缺陷的平均修复时间（MTTM）。作者在汽车级硬件平台NXP S32K148EVB上实现了完整原型，并分别在FreeRTOS和Zephyr操作系统上进行了评估。实验结果表明，该框架具有低且确定性的开销（补丁应用时延迟仅3.3微秒），固件体积增加极小（最低6.34%），并能成功修补多种真实CVE漏洞，证明其现实适用性和有效性。该研究填补了热补丁技术在汽车领域应用的空白，为汽车网络安全应急响应提供了新思路。