--- title: "Hitachi Energy CoreTec に OS コマンドインジェクション（CVE-2026-13162）と Linux 権限昇格。CoreTec5 5.0.0 で修正" url: https://n-t-p.io/worldsecurity/articles/hitachi-energy-coretec-os-command-dirty-frag-2026-13162 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年10月30日 updated: 2026年10月30日 severity: 高 cve: CVE-2026-13162, CVE-2026-43284 --- # Hitachi Energy CoreTec に OS コマンドインジェクション（CVE-2026-13162）と Linux 権限昇格。CoreTec5 5.0.0 で修正 > **TL;DR:** Hitachi Energy CoreTec5 3.4.0 以前などに、OS コマンドインジェクション CVE-2026-13162（CVSS v3.1 7.5）と、Linux カーネルの権限昇格 CVE-2026-43284（同 8.8）。CoreTec5 5.0.0 で修正。CoreTec4 の修正版は記載なし。KEV 掲載なし。 **要点** - CVE-2026-13162: タイムゾーン設定処理のコマンド連結で、認証済みの利用者が機器の全権でコマンドを実行できる（CVSS v3.1 7.5） - CVE-2026-43284: Linux カーネル ESP の欠陥で、ローカル利用者が root に昇格できる（同 8.8、EPSS 0.94） - CoreTec5 は 5.0.0 で修正。CoreTec4（3.4.0 以前）は 13162 の対象だが修正版の記載なし - KEV 掲載なし。Hitachi Energy の勧告原文は未読で、CISA の再掲載で照合 Hitachi Energy の通信機器向けソフト CoreTec に、OS コマンドインジェクション CVE-2026-13162（CVSS v3.1 7.5）と、Linux カーネルの IPsec ESP の欠陥 CVE-2026-43284（同 8.8、通称 Dirty Frag）が見つかりました。CoreTec5 5.0.0 で修正されています。CISA は Hitachi Energy の勧告（8DBD000258）を ICS 勧告 ICSA-26-302-03 として 2026-10-27 に再掲載しました（2026-10-29 更新）。CISA の KEV には載っていません。 ## 何が問題か - **CVE-2026-13162（OS コマンドインジェクション、CWE-78）**: 設定を管理するデーモンのタイムゾーン設定処理が、利用者が入力した値をそのままシェルコマンドに連結します。特定の役割を持つ認証済みの利用者が、機器の全権でシステムコマンドを実行できます。 - **CVE-2026-43284（ESP の欠陥、CWE-123）**: IPsec ESP（esp4）が、暗号化パケットの復号時に、自分のものではないメモリページへ直接書き込みます。ローカルの一般利用者が root に権限を上げられます。CoreTec5 では該当部分がカーネルに組み込まれていて、起動時から存在します。 ## 数値で見る | CVE | CVSS | EPSS | |---|---|---| | CVE-2026-13162 | v3.1 7.5（CISA 勧告）、v4.0 7.7（NVD 掲載の Hitachi Energy 評価） | 0.0019 | | CVE-2026-43284 | v3.1 8.8（CISA 勧告） | 0.9419 | EPSS は FIRST の 2026-10-29 時点の値で、今後 30 日以内に悪用される確率の推定です。CVE-2026-43284 は Linux カーネルに共通の欠陥で、EPSS は非常に高い値です。CISA の KEV カタログ（2026-10-30 確認）には、どちらも掲載がありません。NVD で CVE-2026-13162 の状態は「Deferred」です。 ## 対象と修正版 | 製品 | 対象 | CVE | 修正版 | |---|---|---|---| | CoreTec5 | 3.4.0 以前 | 13162・43284 | 5.0.0 | | CoreTec4 | 3.4.0 以前 | 13162 | 勧告に修正版の記載なし | ## 対応の考え方 - CoreTec5 は 5.0.0 へ更新してください。 - CoreTec4 について、勧告は修正版を示さず、一般的な緩和策に従うよう案内しています。 - 緩和策として、ベンダーと CISA は次を挙げています。制御ネットワークをインターネットから切り離す、ファイアウォールの内側に置いて業務ネットワークから分離する、リモートアクセスは更新された VPN を使う、設定を変えられる役割の利用者を絞る。 ## 確認できていない点 - Hitachi Energy の勧告原文は、本稿の作成時に読み取っていません。内容は CISA の再掲載とその CSAF ファイルによります。 - CoreTec4 の修正予定は、勧告に記載がなく確認できていません。 - CVE-2026-13162 の NVD 評価は解析前で、値は変わる可能性があります。 ## 出典 - [CISA ICSA-26-302-03](https://www.cisa.gov/news-events/ics-advisories/icsa-26-302-03) — CISA - [CISA CSAF icsa-26-302-03](https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-302-03.json) — CISA - [NVD CVE-2026-13162](https://nvd.nist.gov/vuln/detail/CVE-2026-13162) — NIST NVD - [NVD CVE-2026-43284](https://nvd.nist.gov/vuln/detail/CVE-2026-43284) — NIST NVD - [FIRST EPSS API](https://api.first.org/data/v1/epss?cve=CVE-2026-13162,CVE-2026-43284) — FIRST - [CISA Known Exploited Vulnerabilities Catalog（JSON）](https://www.cisa.gov/sites/default/files/feeds/known_exploited_vulnerabilities.json) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/hitachi-energy-coretec-os-command-dirty-frag-2026-13162