サイバーセキュリティ

COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性

JVN（JPCERT/CC・IPA）は、COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性を公表しました。JVN番号はJVNVU#90363302、CERT/CCの脆弱性ノート番号はVU#128947です。CERT/CCからアドバイザリが公表されていることが示されています。取得した本文からは、影響を受けるバージョン、深刻度、対策情報などの詳細は確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-27

この発表の要点

COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性がJVNで公開された（JVNVU#90363302、2026/10/27）
CERT/CCがVU#128947としてアドバイザリを公表している
取得した本文では、対象バージョンや対策情報などの詳細は確認できなかった

企業・自治体への影響

vsomeipを組み込んだ製品やシステムを開発・運用する製造業（機器・車載関連を含む）およびIT・ソフトウェア業界に関係する可能性があります。関係部門は開発部門、情報システム部門、製品安全担当部門が中心となります。影響の有無は、公式出典で示される対象範囲に依存します。

対応すべきこと

JVNおよびCERT/CCの公式情報で、対象となるvsomeipのバージョンと自社利用状況を照合する
自社製品・システムでvsomeipを利用しているかを開発部門・情報システム部門で棚卸しする
修正版や回避策の公表状況を継続的に確認し、対応方針を関係部門で共有する
対応の進捗と判断経緯を記録し、必要に応じて社内外への説明に備える

対象部門： 情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JVN（JPCERT/CC・IPA）
業界	IT・ソフトウェア
発表日	2026-10-27
分類	サイバーセキュリティ

発表された内容

公開日：2026/10/27 最終更新日：2026/10/27

JVNVU#90363302
COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#128947 COVESA vsomeip excessive memory allocation in reliable (TCP) endpoint buffer handling

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU90363302/

時系列

2026-10-27　JVNにて「COVESA vsomeipにおける過剰なメモリ割り当ての脆弱性」が公開された（最終更新日も同日）

この事例から確認すべきポイント

本件は、COVESAのプロジェクトであるvsomeipにおいて、信頼性のあるTCP通信のエンドポイントのバッファ処理に関わる過剰なメモリ割り当ての脆弱性として公表されています。CERT/CCからもアドバイザリが公表されていることが示されています。一方、取得した本文では概要のみが示されており、影響範囲、対象バージョン、深刻度、回避策や修正版の有無は確認できませんでした。実務では、自社の製品やシステムでvsomeipを利用しているかを棚卸しし、JVNおよびCERT/CCの詳細情報で対象と対策を確認することが重要です。

公式出典

JVN（JPCERT/CC・IPA）

更新履歴

公開日: 2026-10-27 ／最終確認: 2026-10-27

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-27