--- title: "Eclipse ThreadX NetX Duo の ICMPv6 Packet Too Big 処理でヌル参照 CVE-2026-114408（CVSS v4.0 8.7）: 6.5.2.202603b で修正" url: https://n-t-p.io/worldsecurity/articles/eclipse-threadx-netx-duo-icmpv6-packet-too-big-null-deref-cve-2026-114408 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月2日 updated: 2026年11月2日 severity: 高 cve: CVE-2026-114408 --- # Eclipse ThreadX NetX Duo の ICMPv6 Packet Too Big 処理でヌル参照 CVE-2026-114408（CVSS v4.0 8.7）: 6.5.2.202603b で修正 > **TL;DR:** Eclipse ThreadX NetX Duo 6.4.5.202504〜6.5.2.202603a で、IPv6 の経路 MTU 探索を有効にしたビルドが、細工した ICMPv6 Packet Too Big を受けるとヌル参照で停止するおそれ（CVE-2026-114408、CWE-476・252）。CVSS v4.0 8.7、KEV なし、EPSS は未算定。6.5.2.202603b で修正。 **要点** - NetX Duo は、Packet Too Big の処理で宛先テーブルへの追加の成否を確かめずに使うため、テーブルが満杯（既定 8 件）になるとヌルを参照する（CVE-2026-114408） - IPv6 と経路 MTU 探索の両方を有効にしたビルドだけが対象で、経路 MTU 探索は既定では無効。ベンダーの実証は同じリンク上の送信元で、IP ヘルパースレッドが停止してネットワーク処理が止まる - CVSS v4.0 8.7（認証不要・可用性のみ。Eclipse Foundation が付与）。NVD は Received で分析は未実施。KEV 掲載なし、EPSS は未算定 - 修正版は 6.5.2.202603b。回避策は経路 MTU 探索を無効にしてビルドし直すか、Packet Too Big を機器に届く前に捨てること - 悪用の有無と、組み込んだ製品の範囲は未確認 NVD は 2026-11-02 に、組み込み機器向けリアルタイム OS「Eclipse ThreadX」のネットワーク部品 NetX Duo の脆弱性 CVE-2026-114408 を登録しました。IPv6 の経路 MTU 探索（Path MTU Discovery）を有効にしてビルドした製品で、同じリンク上の送信元が細工した ICMPv6 の「Packet Too Big」メッセージを送り続けると、ネットワーク処理を担う IP ヘルパースレッドがヌル（アドレス 0）を参照して停止するおそれがあります。 ## 何が起きるか - **種類（CWE-476・CWE-252）**: 関数の戻り値（追加の成否）を確かめずに使うことで起きる、ヌルポインタ参照です。 - **仕組み**: Packet Too Big を受け取ると、宛先テーブルに項目を追加します。テーブルが満杯で追加に失敗しても、その結果を確かめずに項目を使うため、ヌルを参照します。テーブルの既定の大きさは 8 件なので、別々の宛先を引用したメッセージを 9 通送ると 9 通目で到達します。ベンダー勧告によると、テーブルを 32 件にした場合は 33 通目です。 - **確認されている結果**: ThreadX の Linux 向け実装では、満杯のあとの最初のメッセージでプロセスが異常終了しました。アドレス 0 付近にアクセスすると例外になる機器では、IP ヘルパースレッドが止まり、すべての受信処理が止まります。 - **メモリが読める機器**: アドレス 0 付近が読める機器では例外が起きず、この場合の挙動は測定されていません。ベンダー勧告は、読み出した値によっては、その内容を使った Neighbor Solicitation の送信や 2 つの項目の書き込みに進むことがあると説明しています。 - **前提**: IPv6 と経路 MTU 探索の両方を有効にしたビルドだけが対象です。経路 MTU 探索は既定では無効で、無効のビルドには該当のコードが含まれません。ベンダー勧告では、実証は同じリンク上の送信元で行われました。送信元のアドレスやホップ制限は検査されません。 - **混入の経緯**: この確認の抜けは、過去の脆弱性（CVE-2025-55102）の修正で追加された部分に入りました。そのため、6.4.4.202503a までの版は対象外です。 - **評価**: CVSS v4.0 は 8.7（HIGH、AV:N/AC:L/AT:N/PR:N/UI:N、可用性のみ High）です。この値はベンダー（Eclipse Foundation、CNA）が付けたもの（種別 Secondary）で、NVD 自身の分析は未実施（Received）です。 - 攻撃の具体的な手順は、本記事では扱いません。 ## 影響範囲と修正版 | 項目 | 内容 | |---|---| | 影響を受ける版 | NetX Duo 6.4.5.202504 から 6.5.2.202603a まで | | 影響を受ける構成 | IPv6 を有効（FEATURE_NX_IPV6）にし、経路 MTU 探索（NX_ENABLE_IPV6_PATH_MTU_DISCOVERY）を有効にしたビルド | | 修正版 | 6.5.2.202603b（追加に失敗したときはメッセージを捨て、IP スレッドは処理を続ける。公開 API の変更なし） | | 回避策 | 経路 MTU 探索を無効にしてビルドし直す。または、Packet Too Big メッセージを機器に届く前に捨てる（経路 MTU 探索も使えなくなる） | テーブルを大きくすると必要なメッセージ数は増えますが、欠陥は消えません（ベンダー勧告）。 ## 数値と出典（2026-11-03 時点） | 項目 | 内容 | |---|---| | CVE | CVE-2026-114408 | | CVSS v4.0 | 8.7（HIGH。種別 Secondary、CNA は Eclipse Foundation）。v3.1 の値は登録なし | | CWE | CWE-476、CWE-252 | | NVD の状態 | Received（NVD 自身の分析は未実施） | | NVD 公開日 | 2026-11-02 | | EPSS | 未算定（FIRST の API に該当データなし） | | KEV | 掲載なし（CISA の SSVC は exploitation: none、automatable: yes、technical impact: partial） | | 出典 | NVD、ベンダー勧告（GHSA-xjgr-2wmf-f78j）、FIRST（EPSS）、CISA（KEV・SSVC） | ## severity を high とした提案の理由 認証は要りません（PR:N）が、影響は可用性（機器のネットワーク処理の停止）に限られ、CVSS v4.0 は 8.7 で 9 に届きません。同じリンク上からの送信が前提で、既定では無効の機能が対象でもあります。過去の判断の基準（認証不要かつ CVSS 9 以上は critical、それ以外は high）に従い、high を提案します。 ## 対応として考えられること 1. 製品に NetX Duo が入っているかを確認します。ファームウェアの部品表や、ビルドの設定で FEATURE_NX_IPV6 と NX_ENABLE_IPV6_PATH_MTU_DISCOVERY が有効かを見ます。 2. 該当する場合は、NetX Duo 6.5.2.202603b 以降を取り込んだファームウェアへ更新します。ファームウェアは機器メーカーが配布するものなので、メーカーの案内を確認します。 3. すぐに更新できない場合は、経路 MTU 探索を無効にしてビルドし直すか、信頼できないリンクから Packet Too Big を受けない構成（ネットワークの分離やフィルタ）にします（ベンダー勧告）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません（CISA の SSVC の評価は exploitation: none ですが、公開直後の時点の評価です）。 - NetX Duo を組み込んだ個別の製品や、該当する構成の機器の件数は確認できていません。 - アドレス 0 付近が読める機器での挙動は、ベンダー勧告でも測定されていません。 - NVD の分析は未実施です。 ## 出典 - [NVD CVE-2026-114408](https://nvd.nist.gov/vuln/detail/CVE-2026-114408) — NIST NVD - [NetX Duo セキュリティ勧告 GHSA-xjgr-2wmf-f78j](https://github.com/eclipse-threadx/netxduo/security/advisories/GHSA-xjgr-2wmf-f78j) — Eclipse ThreadX - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-114408) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/eclipse-threadx-netx-duo-icmpv6-packet-too-big-null-deref-cve-2026-114408