本文へ移動
English version →
高 8.7

P-Netに無限ループの脆弱性、遠隔から機器応答が停止するおそれ

CVE-2026-111731 SecPulse初出

概要

P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

P-Netの1.0.3より前のバージョンには、PDPortDataCheckレコードの読み取り要求を処理する際に無限ループに陥る脆弱性があります。認証なしの遠隔の攻撃者により、要求が完了せず機器が応答しなくなるサービス拒否を引き起こされるおそれがあります。修正版は1.0.3で、更新をおすすめします。

影響パッケージ

種類パッケージ影響を受ける版直った版
RT-Labs P-Net
1.0.3 未満
1.0.3
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

P-Net before 1.0.3 enters an infinite loop when handling a read request for the PDPortDataCheck record with subslot 0 (whole module). The loop over the ports never advanced to the next port, so the request never completes and the device stops responding. A remote unauthenticated attacker can use this to cause a denial of service.

出典: CVE.org (CVE Program・cvelistV5) NVD

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく