【活用ガイド】

JVNDB-2026-005745

MELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能における複数の脆弱性

概要

三菱電機株式会社が提供するMELSEC iQ-FシリーズのEtherNet/IPユニットおよびEthernetユニットのEthernet機能には、次の複数の脆弱性が存在します。
  • 実装誤りによる恒常的な制御フローの不備（CWE-670）- CVE-2026-1874
  • リソースの不適切なシャットダウンおよびリリース（CWE-404）- CVE-2026-1875
  • リソースの不適切なシャットダウンおよびリリース（CWE-404）- CVE-2026-1876
この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


三菱電機
  • MELSEC iQ-F FX5-EIP形EtherNet/IPユニット FX5-EIP 全バージョン（CVE-2026-1874、CVE-2026-1875）
  • MELSEC iQ-Fシリーズ FX5-ENET/IP形Ethernetユニット FX5-ENET/IP Ver.1.106およびそれ以前（CVE-2026-1874）
  • MELSEC iQ-Fシリーズ FX5-ENET/IP形Ethernetユニット FX5-ENET/IP 全バージョン（CVE-2026-1876）

想定される影響

当該製品がUDPパケットを受信し続けることで受信バッファが枯渇し、サービス運用妨害（DoS）状態となる可能性があります。
復旧には当該製品の再起動が必要です。
対策

[アップデートする]
CVE-2026-1874の脆弱性に対応した下記のバージョンにアップデートしてください。
アップデート方法等の詳細については、開発者が提供する情報を確認してください。
  • MELSEC iQ-F FX5-ENET/IP形Ethernetユニット FX5-ENET/IP Ver.1.107およびそれ以降
[ワークアラウンドを実施する]
CVE-2026-1875の脆弱性に対応したバージョンが近日中にリリースされる予定です。
対策版がリリースされるまでの間、開発者が提供する回避策ないし軽減策を適用してください。

CVE-2026-1876の脆弱性に対応したバージョンのリリース予定はありません。
開発者が提供する回避策ないし軽減策を適用してください。
ベンダ情報

三菱電機
CWEによる脆弱性タイプ一覧  CWEとは?

  1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]
  2. 常に不適切な制御フローの実装(CWE-670) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2026-1874
  2. CVE-2026-1875
  3. CVE-2026-1876
参考情報

  1. JVN : JVNVU#93286687
更新履歴

  • [2026年03月04日]
      掲載

公表日2026/03/03
登録日2026/03/04
最終更新日2026/03/04