Rt Labs
関連 0slug: rt-labs
このタグの解説はまだありません。
Rt Labs に関連する脆弱性 11
- 高 8.7 P-Netに認証不要で接続が枯渇しサービス停止のおそれがある脆弱性 P-Netの1.0.3より前の版には、未知のインターフェースやオブジェクトのUUIDを指定したRPCリクエストに割り当てられたセッションを解放せず、タイムアウトも設定されない問題があります。遠隔の認証されていない攻撃者が異なるUUIDで繰り返し要求すると、セッションが使い果たされ、再起動するまで新しいRPCリクエストに応答しなくなります。修正版として1.0.3が公開されているため、1.0.3以降へのアップデートを検討してください。 CVE-2026-115793
- 低 2.3 P-Net before 1.0.3 passes the application alarm callback a data length derived from the variable... CVE-2026-115794
- 中 5.3 P-Net before 1.0.3 does not check that a complete block header is present in the received data... CVE-2026-115795
- 高 8.7 P-Netに遠隔から機器を停止させられる脆弱性 P-Netの1.0.3より前の版には、暗黙の読み取り要求の処理でNULLポインタを参照する脆弱性があります。認証なしで遠隔から細工した要求を送られると、機器が停止するおそれがあります。修正版は1.0.3で、更新を検討してください。 CVE-2026-111736
- 高 8.7 P-Netに遠隔から サービス拒否を引き起こされる脆弱性 P-Netの1.0.3より前のバージョンには、エンディアンの誤ったRPCリクエストを受けたときにAR（Application Relationship）とRPCセッションが解放されず、リソースが枯渇する脆弱性があります。認証されていない遠隔の攻撃者が繰り返しリクエストを送ると、機器は新しいRPCリクエストに応答しなくなり、再起動するまで復旧しません。修正版の1.0.3が公開されているので、該当する機器はアップデートしてください。 CVE-2026-112200
- 高 7.1 P-Netに細工されたフレームで情報漏えいやサービス停止が起きる脆弱性 P-Netの1.0.3より前のバージョンに、サイクリックデータフレームの処理で整数アンダーフローが起きる脆弱性(CVE-2026-111735)が見つかりました。細工された短いフレームを受信すると受信バッファの外を読み取り、メモリの内容が漏えいするか、機器が停止するおそれがあります。修正版として1.0.3が公開されているため、該当する場合は1.0.3以降へ更新してください。 CVE-2026-111735
- 高 7.1 P-Netの脆弱性、細工されたイーサネットフレームで情報漏えいやサービス停止のおそれ P-Netの1.0.3より前の版には、受信したイーサネットフレームの長さを確認しないまま読み取る脆弱性があります。VLANタグの処理に上限がないため、細工されたフレームを受けるとメモリの範囲外を読み取り、機器が停止したりメモリの内容が漏えいしたりするおそれがあります。影響を受ける版は1.0.3より前で、修正版は1.0.3です。修正版への更新を優先してください。 CVE-2026-111734
- 高 8.7 P-Netに認証不要で機器を停止させられる脆弱性 P-Netの1.0.3より前のバージョンには、AR固有のレコードインデックスに対する暗黙の読み取り要求を処理する際にNULLポインターを参照する脆弱性があり、CVE-2026-111733として公表されています。リモートから認証なしで細工した要求を送ると機器が停止するおそれがあり、CVSS v4.0のスコアは8.7です。1.0.3の修正版が公開されているので、P-Netを使っている機器は修正版へ更新してください。 CVE-2026-111733
- 重大 9.3 解説あり P-Netに任意コード実行の恐れのある脆弱性、1.0.3で修正 産業用通信スタックP-Netに、細工した接続要求でメモリを壊され、機器が停止したり、コードを実行されたりする恐れのある脆弱性が見つかりました。対象は、特定のビルドオプションを有効にして組み込んだ機器だけです。該当する開発元は修正版1.0.3で再ビルドし、機器の利用者はベンダーに該当の有無を問い合わせてください。 CVE-2026-111732
- 高 8.7 P-Netに無限ループの脆弱性、遠隔から機器応答が停止するおそれ P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。 CVE-2026-111731
- 高 7.2 P-Netに隣接ネットワークから任意のコードを実行される脆弱性 P-Netは、CheckPeersブロックの処理で受け取る長さの検証が不足しており、バッファ外への書き込みが起きる脆弱性があります。影響を受けるのは1.0.3より前のバージョンで、攻撃にはセッションを確立できる隣接ネットワークからのアクセスが必要です。サービス停止や任意のコード実行につながるおそれがあるため、修正版である1.0.3への更新を急いでください。 CVE-2026-111730