JVNVU#93286687
MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性

三菱電機製MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、複数の脆弱性が存在します。

CVE-2026-1874

• MELSEC iQ-F FX5-ENET/IP形Ethernetユニット FX5-ENET/IP Ver.1.106およびそれ以前
• MELSEC iQ-F FX5-EIP形EtherNet/IPユニット FX5-EIP Ver.1.000およびそれ以前

• MELSEC iQ-F FX5-EIP形EtherNet/IPユニット FX5-EIP Ver.1.000およびそれ以前

• MELSEC iQ-F FX5-ENET/IP形Ethernetユニット FX5-ENET/IP 全バージョン

三菱電機株式会社が提供するMELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、次の複数の脆弱性が存在します。

• 実装誤りによる恒常的な制御フローの不備（CWE-670）- CVE-2026-1874
• リソースの不適切なシャットダウンおよびリリース（CWE-404）- CVE-2026-1875
• リソースの不適切なシャットダウンおよびリリース（CWE-404）- CVE-2026-1876

当該製品がUDPパケットを受信し続けることで受信バッファが枯渇し、サービス運用妨害（DoS）状態となる可能性があります。
復旧には当該製品の再起動が必要です。

アップデートする
CVE-2026-1874およびCVE-2026-1875に関しては、本脆弱性に対応したバージョンにアップデートしてください。
アップデート方法等の詳細については、開発者が提供する情報を確認してください。

ワークアラウンドを実施する
CVE-2026-1876の脆弱性に対応したバージョンのリリース予定はありません。
開発者が提供する回避策ないし軽減策を適用してください。