【活用ガイド】

JVNDB-2026-002153

複数のRockwell Automation製品における複数の脆弱性

概要

Rockwell Automationが提供する複数の製品には、次の複数の脆弱性が存在します。
  • リソースの枯渇（CWE-400） - CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283
  • 有効期間後のメモリ解放の欠如（CWE-401） - CVE-2025-14027
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Rockwell Automation
  • ArmorStart LT 290D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283)
  • ArmorStart LT 291D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283)
  • ArmorStart LT 294D V2.002およびそれ以前 (CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283)
  • ControlLogix Redundancy Enhanced Module 1756-RM2 すべてのファームウェアバージョン (CVE-2025-14027)
  • ControlLogix Redundancy Enhanced Module 1756-RM2XT すべてのファームウェアバージョン (CVE-2025-14027)

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。
  • サービス運用妨害（DoS）を引き起こされる（CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283）
  • 当該機器が応答不可となったり、復旧不可能な不具合が発生したりする（CVE-2025-14027）
対策

CVE-2025-9464、CVE-2025-9465、CVE-2025-9466、CVE-2025-9278、CVE-2025-9279、CVE-2025-9280、CVE-2025-9281、CVE-2025-9282、CVE-2025-9283
[ワークアラウンドを実施する]
2026年1月30日現在、アップデートは提供されていません。
開発者は、ワークアラウンドの適用を推奨しています。

CVE-2025-14027
[アップグレードする]
開発者は、756-RM3へのアップグレードを推奨しています。
[ワークアラウンドを実施する]
開発者は、756-RM3へのアップグレードできない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。
ベンダ情報

Rockwell Automation
CWEによる脆弱性タイプ一覧  CWEとは?

  1. リソースの枯渇(CWE-400) [その他]
  2. 有効期限後のメモリの解放の欠如(CWE-401) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-14027
  2. CVE-2025-9278
  3. CVE-2025-9279
  4. CVE-2025-9280
  5. CVE-2025-9281
  6. CVE-2025-9282
  7. CVE-2025-9283
  8. CVE-2025-9464
  9. CVE-2025-9465
  10. CVE-2025-9466
参考情報

  1. JVN : JVNVU#94402621
  2. ICS-CERT ADVISORY : ICSA-26-029-02
  3. ICS-CERT ADVISORY : ICSA-26-029-03
更新履歴

  • [2026年02月02日]
      掲載

公表日2026/01/30
登録日2026/02/02
最終更新日2026/02/02