P-Netに細工されたフレームで情報漏えいやサービス停止が起きる脆弱性
Summary
P-Netの1.0.3より前のバージョンに、サイクリックデータフレームの処理で整数アンダーフローが起きる脆弱性(CVE-2026-111735)が見つかりました。細工された短いフレームを受信すると受信バッファの外を読み取り、メモリの内容が漏えいするか、機器が停止するおそれがあります。修正版として1.0.3が公開されているため、該当する場合は1.0.3以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
P-Netの1.0.3より前のバージョンに、サイクリックデータフレームの処理で整数アンダーフローが起きる脆弱性(CVE-2026-111735)が見つかりました。細工された短いフレームを受信すると受信バッファの外を読み取り、メモリの内容が漏えいするか、機器が停止するおそれがあります。修正版として1.0.3が公開されているため、該当する場合は1.0.3以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| RT-Labs | P-Net |
< 1.0.3 |
1.0.3 |
Original description The description as published by the source.
P-Net before 1.0.3 contains an integer underflow in pf_cpm_c_data_ind(). When handling a received cyclic data frame while the consumer is in the FRUN or RUN state, the offset of the APDU status was computed as the frame length minus 4 using 16-bit arithmetic, without checking that the frame is long enough. A crafted short frame makes the offset wrap around, so the function reads outside the receive buffer. This can cause a crash (denial of service) or disclose memory content.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web rt-labs.com
- web nvd.nist.gov
- web github.com