サイバーセキュリティ

MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性

Measurement Computing Corporationが提供するLinux向けライブラリ「Universal Library for Linux (uldaq)」のv1.2.1およびそれ以前のバージョンにおいて、スタックベースのバッファオーバーフローの脆弱性が存在することが公表されました。影響としてシステム情報の漏えいや任意コード実行の恐れがあり、開発者が提供する情報をもとにした最新版へのアップデートが推奨されています。

最終確認日: 2026-10-06

この発表の要点

Measurement Computing Corporation製Universal Library for Linux (uldaq) v1.2.1およびそれ以前にスタックベースのバッファオーバーフローの脆弱性が存在
情報漏えいや任意コード実行のおそれがあるため、開発者情報をもとに最新版へのアップデートが必要
報告者はパナソニックホールディングス株式会社鶴見淳一氏、JPCERT/CCが開発者と調整を実施

企業・自治体への影響

IT部門や製品開発部門において、対象のLinux向けライブラリを利用しているシステムやデバイスがある場合、情報漏えいや任意コード実行につながるリスクがあります。

対応すべきこと

自社システムや製品におけるUniversal Library for Linux (uldaq)の利用有無およびバージョンを確認する
開発者が提供する最新情報やアップデート情報を確認し、適用する
公式出典（JVN#13510969）を参照し詳細情報を把握する

対象部門： 情シス

対応期限：速やかに確認

基本データ

企業・団体	Measurement Computing Corporation
業界	IT・ソフトウェア
発表日	2026-10-06
分類	サイバーセキュリティ

発表された内容

公開日：2026/10/06 最終更新日：2026/10/06

JVN#13510969
MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性

Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、スタックベースのバッファオーバーフローの脆弱性が存在します。

Universal Library for Linux (uldaq) v1.2.1およびそれ以前のバージョン

Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)には、次の脆弱性が存在します。

スタックベースのバッファオーバーフロー（CWE-121）

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値 7.8
CVE-2026-19477

システム内の情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ

リンク

National Instruments Corporation

Stack-based Buffer Overflow Vulnerability in Linux (uldaq)

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：パナソニックホールディングス株式会社鶴見淳一氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVNDB-2026-000142

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN13510969/

時系列

2026-10-06　JVNにてMCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性が公開された

この事例から確認すべきポイント

本件はMeasurement Computing Corporationが提供するUniversal Library for Linux (uldaq)におけるスタックベースのバッファオーバーフローの脆弱性に関するものです。ITシステムや組込み開発などで該当ライブラリを利用している場合、情報漏えいや任意コード実行のリスクが生じます。実務においては、まず自社環境における対象製品・バージョンの利用有無を速やかに棚卸しし、開発者情報に基づく最新版へのアップデートや回避策の適用を実施することが求められます。現時点で取得できた本文からは詳細なアップデート手順やパッチの直接リンク等の詳細を確認できませんでした。詳細は公式出典をご確認ください。

公式出典

JPCERT/CC / IPA

更新履歴

公開日: 2026-10-06 ／最終確認: 2026-10-06

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-06