Présentation de Qubes OS

Qubes OS est un système d'exploitation qui se révèle être un cas d'étude intéressant pour la mesure de la sécurité en raison de son architecture qui rend les frontières des composants pertinentes pour la sécurité.

Analyse des vulnérabilités

Une étude a été menée sur 109 bulletins de sécurité publics de Qubes OS (QSBs, 2011-2025) et sur le suivi officiel des advisories de sécurité Xen (XSA). Les résultats montrent que 113 des 464 XSAs affectent Qubes OS, et que 87 des 109 QSBs (79,8%) sont attribuables à des composants en amont tels que Xen, les CPU/microarchitectures ou d'autres composants en amont plutôt qu'à la logique de Qubes OS lui-même.

Méthodologie et résultats

La méthodologie utilisée combine l'attribution déterministe des composants, l'analyse de points de changement, les vérifications de surdispersion, le poids des proxys de gravité, la sensibilité de censure et l'évaluation de base des modèles de découverte de vulnérabilités (VDMs). Les résultats montrent que l'activité de divulgation des vulnérabilités est stable mais pas calme, avec un plateau à un niveau plus élevé que dans les premières années, et que la charge observée reste concentrée dans les ancres de confiance en amont.

Implications et limites

Les résultats de cette étude ont des implications pour la compréhension de la sécurité de Qubes OS et des systèmes d'exploitation en général. Cependant, il est important de noter que l'étude se concentre sur le registre public des advisories de sécurité et non sur l'incidence latente des vulnérabilités ou les compromis réels. De plus, la méthodologie utilisée présente certaines limites, notamment en ce qui concerne la sensibilité de censure et la stabilité des inférences de Poisson.

Les résultats sont stables sous les diagnostics de dispersion et les vérifications de sensibilité de type négative binomiale.

En conclusion, l'enregistrement public des advisories de sécurité de Qubes OS semble stable, mais pas calme, avec une activité de divulgation des vulnérabilités qui plateau à un niveau plus élevé que dans les premières années, et une charge observée qui reste concentrée dans les ancres de confiance en amont.