---
title: "G4KLX・F4FXL DStarGateway の 7b75de6 より前、空の送信者欄で整数アンダーフロー（CVE-2026-122992・CVSS 9.2）"
url: https://n-t-p.io/worldsecurity/articles/dstargateway-aprs-integer-underflow-empty-rs-ms1a-sender-cve-2026-122992
lang: ja
kind: 速報
category: 脆弱性・CVE
author: World Security 編集部
published: 2026年11月7日
updated: 2026年11月7日
severity: 緊急
cve: CVE-2026-122992
---

# G4KLX・F4FXL DStarGateway の 7b75de6 より前、空の送信者欄で整数アンダーフロー（CVE-2026-122992・CVSS 9.2）

> **TL;DR:** G4KLX・F4FXL DStarGateway の 7b75de6 より前で、RS-MS1A の送信者欄が空だと dstarCallsignToAPRS が整数アンダーフローを起こす（CVSS v4.0 9.2、認証不要・影響は可用性）。結果の詳細・リリース番号・悪用の有無は未確認。

**要点**
- 認証もユーザー操作もなしでネットワークから届くと評価され、影響は可用性だけ（情報漏えい・コード実行は評価に含まれない）。
- 対象はコミット 7b75de6 より前。修正は F4FXL 版のプルリクエスト #71 が参照されているが、中身とリリース番号は未確認。
- アンダーフローの結果（クラッシュ止まりか）、悪用の有無、EPSS、NVD の最終評価は未確認。

アマチュア無線のデジタル通信 D-STAR 向けゲートウェイソフト「DStarGateway」（G4KLX 版と F4FXL 版）で、整数アンダーフローの欠陥 CVE-2026-122992 が NVD に登録されました。登録は 2026-11-05 で、状態は Received（NVD 自身の評価はまだありません）です。評価は CVE の登録元（cve@mitre.org）が付けています。

## 中身（NVD の記述による）
APRS/APRSUtils.cpp の dstarCallsignToAPRS 関数が、RS-MS1A の送信者欄が空のときに整数アンダーフローを起こします。「7b75de6 より前」が対象で、修正はコミット 7b75de6 以降です（正式なリリース番号は未確認）。

| 項目 | 値 |
|---|---|
| 公開日（NVD） | 2026-11-05 |
| 対象 | G4KLX DStarGateway・F4FXL DStarGateway のコミット 7b75de6 より前 |
| CWE | CWE-191（整数アンダーフロー） |
| CVSS v4.0 | 9.2（CRITICAL） |
| ベクター | AV:N/AC:L/AT:N/PR:N/UI:N、機密性・完全性への影響なし、可用性への影響が高 |

## 影響と前提
- ベクターは、ネットワークから、認証も利用者の操作もなしで届くことを示しています。影響は可用性（サービスの停止など）だけで、情報漏えいやコード実行は評価に含まれていません。
- 空の送信者欄を含むメッセージが、どの経路でゲートウェイに届くのかは NVD の記述にありません。実際にどの程度の環境が外から届く状態にあるかは未確認です。
- アンダーフローの結果（クラッシュにとどまるのか、それ以上か）も NVD は書いていません。本稿では断定しません。

## severity
認証不要で CVSS 9 以上のため、編集部の基準では critical とします。ただし影響は可用性のみで、評価は第三者によるものです。

## 対策
- 7b75de6 以降のコードへ更新してください（NVD の記述による）。F4FXL 版の修正は GitHub のプルリクエスト #71 が参照先に挙がっています。
- 更新できるまでの間は、ゲートウェイを信頼できる相手からの接続だけに絞る運用が考えられます。NVD には暫定対策の記載がなく、これは編集部の一般的な助言です。

## 未確認の点
- 参照先（F4FXL/DStarGateway のプルリクエスト #71・README・G4KLX のリポジトリ）の中身（本稿では開いていません）。
- 正式なリリース番号、G4KLX 版での修正の取り込み状況。
- 悪用の有無、EPSS（未算出）、CISA KEV への掲載（確認時点でなし）、NVD の最終評価。

## 出典
- NVD: CVE-2026-122992
- F4FXL/DStarGateway プルリクエスト #71（NVD の参照先。未取得）


## 出典
- [NVD CVE-2026-122992](https://nvd.nist.gov/vuln/detail/CVE-2026-122992) — NIST NVD
- [F4FXL/DStarGateway プルリクエスト #71（NVD の参照先。未取得）](https://github.com/F4FXL/DStarGateway/pull/71) — 参照先

---
出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/dstargateway-aprs-integer-underflow-empty-rs-ms1a-sender-cve-2026-122992