目次（6）
CVE-2026-122992
アマチュア無線のデジタル通信 D-STAR 向けゲートウェイソフト「DStarGateway」（G4KLX 版と F4FXL 版）で、整数アンダーフローの欠陥 CVE-2026-122992 が NVD に登録されました。登録は 2026-11-05 で、状態は Received（NVD 自身の評価はまだありません）です。評価は CVE の登録元（cve@mitre.org）が付けています。
中身（NVD の記述による）
APRS/APRSUtils.cpp の dstarCallsignToAPRS 関数が、RS-MS1A の送信者欄が空のときに整数アンダーフローを起こします。「7b75de6 より前」が対象で、修正はコミット 7b75de6 以降です（正式なリリース番号は未確認）。
| 項目 | 値 |
|---|---|
| 公開日（NVD） | 2026-11-05 |
| 対象 | G4KLX DStarGateway・F4FXL DStarGateway のコミット 7b75de6 より前 |
| CWE | CWE-191（整数アンダーフロー） |
| CVSS v4.0 | 9.2（CRITICAL） |
| ベクター | AV:N/AC:L/AT:N/PR:N/UI:N、機密性・完全性への影響なし、可用性への影響が高 |
影響と前提
- ベクターは、ネットワークから、認証も利用者の操作もなしで届くことを示しています。影響は可用性（サービスの停止など）だけで、情報漏えいやコード実行は評価に含まれていません。
- 空の送信者欄を含むメッセージが、どの経路でゲートウェイに届くのかは NVD の記述にありません。実際にどの程度の環境が外から届く状態にあるかは未確認です。
- アンダーフローの結果（クラッシュにとどまるのか、それ以上か）も NVD は書いていません。本稿では断定しません。
severity
認証不要で CVSS 9 以上のため、編集部の基準では critical とします。ただし影響は可用性のみで、評価は第三者によるものです。
対策
- 7b75de6 以降のコードへ更新してください（NVD の記述による）。F4FXL 版の修正は GitHub のプルリクエスト #71 が参照先に挙がっています。
- 更新できるまでの間は、ゲートウェイを信頼できる相手からの接続だけに絞る運用が考えられます。NVD には暫定対策の記載がなく、これは編集部の一般的な助言です。
未確認の点
- 参照先（F4FXL/DStarGateway のプルリクエスト #71・README・G4KLX のリポジトリ）の中身（本稿では開いていません）。
- 正式なリリース番号、G4KLX 版での修正の取り込み状況。
- 悪用の有無、EPSS（未算出）、CISA KEV への掲載（確認時点でなし）、NVD の最終評価。
出典
- NVD: CVE-2026-122992
- F4FXL/DStarGateway プルリクエスト #71（NVD の参照先。未取得）
この記事について
- 執筆・編集
- World Security 編集部
- AI の利用
- 本記事は AI が NVD などの公開情報をもとに作成しました。数値は取得時点（2026-11-05）のもので、未確認の点は本文に明記しています。
