本论文针对分拆化（compartmentalized）软件中的接口漏洞影响进行了系统评估。分拆化软件通过将程序划分为多个隔离的组件（如利用进程级隔离、沙箱或微内核架构）来增强安全性，但组件间的接口（如系统调用、RPC、共享内存）可能引入新的攻击面。作者首先提出了一个定量框架，用于衡量接口漏洞在分拆化环境下的严重性变化，包括漏洞利用难度、权限提升潜力、信息泄露风险等指标。然后，他们对多种主流分拆技术（如FreeBSD的Capsicum、Google的gVisor、以及基于unikernel的隔离方案）以及不同类型的接口（同步、异步、有状态、无状态）进行了系统测试。实验采用真实世界漏洞样本和合成漏洞两种方式，结果表明：分拆化并非总是能降低漏洞风险——在某些场景下，接口漏洞的利用难度反而降低，例如由于接口语义复杂导致绕过隔离机制；另外，权限分离策略若设计不当，可能使攻击者通过一个组件获得整个系统的高权限。论文的主要贡献包括：①首个系统量化分拆化接口漏洞影响的研究；②揭示了分拆化安全假设的局限性；③提供了设计更安全分拆化系统的指导原则。该研究适合软件安全架构师、操作系统开发者以及安全评估人员阅读。