高 8.7

P-Netに遠隔からサービス拒否を引き起こされる脆弱性

CVE-2026-112200 SecPulse初出 0:42

概要

P-Netの1.0.3より前のバージョンには、エンディアンの誤ったRPCリクエストを受けたときにAR（Application Relationship）とRPCセッションが解放されず、リソースが枯渇する脆弱性があります。認証されていない遠隔の攻撃者が繰り返しリクエストを送ると、機器は新しいRPCリクエストに応答しなくなり、再起動するまで復旧しません。修正版の1.0.3が公開されているので、該当する機器はアップデートしてください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
RT-Labs	P-Net	1.0.3 未満	1.0.3

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

P-Net before 1.0.3 does not release the Application Relationship (AR) and the RPC session when an RPC request is rejected because its data representation has incorrect endianness. The session and its AR remain allocated, so repeated requests exhaust the available sessions. Once they are exhausted the device no longer answers new RPC requests, including Connect, until it is restarted. A remote unauthenticated attacker can use this to cause a denial of service.

出典: CVE.org (CVE Program・cvelistV5) NVD

参照URL

web rt-labs.com