検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Eclipse ThreadX NetX Duo の ICMPv6 Packet Too Big 処理でヌル参照 CVE-2026-114408（CVSS v4.0 8.7）: 6.5.2.202603b で修正

World Security 編集部
目次（6）

CVE-2026-114408

NVD は 2026-11-02 に、組み込み機器向けリアルタイム OS「Eclipse ThreadX」のネットワーク部品 NetX Duo の脆弱性 CVE-2026-114408 を登録しました。IPv6 の経路 MTU 探索（Path MTU Discovery）を有効にしてビルドした製品で、同じリンク上の送信元が細工した ICMPv6 の「Packet Too Big」メッセージを送り続けると、ネットワーク処理を担う IP ヘルパースレッドがヌル（アドレス 0）を参照して停止するおそれがあります。

何が起きるか

  • 種類（CWE-476・CWE-252）: 関数の戻り値（追加の成否）を確かめずに使うことで起きる、ヌルポインタ参照です。
  • 仕組み: Packet Too Big を受け取ると、宛先テーブルに項目を追加します。テーブルが満杯で追加に失敗しても、その結果を確かめずに項目を使うため、ヌルを参照します。テーブルの既定の大きさは 8 件なので、別々の宛先を引用したメッセージを 9 通送ると 9 通目で到達します。ベンダー勧告によると、テーブルを 32 件にした場合は 33 通目です。
  • 確認されている結果: ThreadX の Linux 向け実装では、満杯のあとの最初のメッセージでプロセスが異常終了しました。アドレス 0 付近にアクセスすると例外になる機器では、IP ヘルパースレッドが止まり、すべての受信処理が止まります。
  • メモリが読める機器: アドレス 0 付近が読める機器では例外が起きず、この場合の挙動は測定されていません。ベンダー勧告は、読み出した値によっては、その内容を使った Neighbor Solicitation の送信や 2 つの項目の書き込みに進むことがあると説明しています。
  • 前提: IPv6 と経路 MTU 探索の両方を有効にしたビルドだけが対象です。経路 MTU 探索は既定では無効で、無効のビルドには該当のコードが含まれません。ベンダー勧告では、実証は同じリンク上の送信元で行われました。送信元のアドレスやホップ制限は検査されません。
  • 混入の経緯: この確認の抜けは、過去の脆弱性（CVE-2025-55102）の修正で追加された部分に入りました。そのため、6.4.4.202503a までの版は対象外です。
  • 評価: CVSS v4.0 は 8.7（HIGH、AV:N/AC:L/AT:N/PR:N/UI:N、可用性のみ High）です。この値はベンダー（Eclipse Foundation、CNA）が付けたもの（種別 Secondary）で、NVD 自身の分析は未実施（Received）です。
  • 攻撃の具体的な手順は、本記事では扱いません。

影響範囲と修正版

項目内容
影響を受ける版NetX Duo 6.4.5.202504 から 6.5.2.202603a まで
影響を受ける構成IPv6 を有効（FEATURE_NX_IPV6）にし、経路 MTU 探索（NX_ENABLE_IPV6_PATH_MTU_DISCOVERY）を有効にしたビルド
修正版6.5.2.202603b（追加に失敗したときはメッセージを捨て、IP スレッドは処理を続ける。公開 API の変更なし）
回避策経路 MTU 探索を無効にしてビルドし直す。または、Packet Too Big メッセージを機器に届く前に捨てる（経路 MTU 探索も使えなくなる）

テーブルを大きくすると必要なメッセージ数は増えますが、欠陥は消えません（ベンダー勧告）。

数値と出典（2026-11-03 時点）

項目内容
CVECVE-2026-114408
CVSS v4.08.7（HIGH。種別 Secondary、CNA は Eclipse Foundation）。v3.1 の値は登録なし
CWECWE-476、CWE-252
NVD の状態Received（NVD 自身の分析は未実施）
NVD 公開日2026-11-02
EPSS未算定（FIRST の API に該当データなし）
KEV掲載なし（CISA の SSVC は exploitation: none、automatable: yes、technical impact: partial）
出典NVD、ベンダー勧告（GHSA-xjgr-2wmf-f78j）、FIRST（EPSS）、CISA（KEV・SSVC）

severity を high とした提案の理由

認証は要りません（PR:N）が、影響は可用性（機器のネットワーク処理の停止）に限られ、CVSS v4.0 は 8.7 で 9 に届きません。同じリンク上からの送信が前提で、既定では無効の機能が対象でもあります。過去の判断の基準（認証不要かつ CVSS 9 以上は critical、それ以外は high）に従い、high を提案します。

対応として考えられること

  1. 製品に NetX Duo が入っているかを確認します。ファームウェアの部品表や、ビルドの設定で FEATURE_NX_IPV6 と NX_ENABLE_IPV6_PATH_MTU_DISCOVERY が有効かを見ます。
  2. 該当する場合は、NetX Duo 6.5.2.202603b 以降を取り込んだファームウェアへ更新します。ファームウェアは機器メーカーが配布するものなので、メーカーの案内を確認します。
  3. すぐに更新できない場合は、経路 MTU 探索を無効にしてビルドし直すか、信頼できないリンクから Packet Too Big を受けない構成（ネットワークの分離やフィルタ）にします（ベンダー勧告）。

未確認の点

  • 実際の攻撃での悪用は確認していません（CISA の SSVC の評価は exploitation: none ですが、公開直後の時点の評価です）。
  • NetX Duo を組み込んだ個別の製品や、該当する構成の機器の件数は確認できていません。
  • アドレス 0 付近が読める機器での挙動は、ベンダー勧告でも測定されていません。
  • NVD の分析は未実施です。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事