パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
この発表の要点
- パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにバッファオーバーフローの脆弱性が存在。
- 細工されたUSBデバイスの接続によりWindowsがクラッシュしDoS状態になるおそれがある。
- 開発者が提供する情報をもとに最新版へのアップデートが必要。
企業・自治体への影響
製造業やFA関連のPC・制御端末において、対象製品のバージョンを利用している場合、脆弱性を突いた攻撃によりWindowsがDoS状態に陥るリスクがある。情シス部門や生産管理部門での影響確認が必要。
対応すべきこと
- 社内端末における対象製品（PANATERM、RTEX LogReader、GM Programmer等）の利用状況を調査する
- 公式情報および開発者が提供する情報をもとに最新版のデバイスドライバやソフトウェアへアップデートする
- 不明点は公式出典やベンダーの提供情報を確認する
対象部門： 総務 情シス 法務
対応期限：速やかに確認
基本データ
| 企業・団体 | パナソニック インダストリー株式会社 |
|---|---|
| 業界 | 製造 |
| 発表日 | 2026-09-15 |
| 分類 | サイバーセキュリティ |
発表された内容
公開日：2026/09/15 最終更新日：2026/09/15
JVNVU#99837984
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、バッファオーバーフローの脆弱性が存在します。
当該USBデバイスドライバは、以下の製品に含まれています。
PANATERM v6 バージョン 6.0.13.0およびそれ以前
PANATERM for Multi バージョン 6.2.3.1およびそれ以前
PANATERM v7 バージョン 7.5.0.0およびそれ以前
RTEX LogReader バージョン 15.0.0.591およびそれ以前
GM Programmer バージョン 2.2.1.0およびそれ以前
パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、次の脆弱性が存在します。
古典的バッファーオーバーフロー（CWE-120）
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 6.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H 基本値 5.5
CVE-2026-16726
細工されたUSBデバイスを接続するよう誘導された場合、USBデバイスドライバがクラッシュしWindowsがDoS状態にされる可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ
リンク
パナソニック インダストリー株式会社
USBドライバ「PTUsbDrvA5」
Vulnerability Advisory List
この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。
Panasonic社は、製品利用者への周知を目的にJPCERT/CCに報告しました。
JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia
Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.
出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU99837984/
時系列
- 2026-09-15 JVNVU#99837984として脆弱性が公開され、パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバのバッファオーバーフローについて注意喚起がなされた。
この事例から確認すべきポイント
本件は、パナソニック インダストリー製のMINAS A5/A6用Windows USBデバイスドライバにおける古典的バッファーオーバーフロー（CWE-120）の脆弱性に関する公表である。対象製品やバージョンを使用している端末において、細工されたUSBデバイスを接続させられた場合にWindowsがクラッシュしDoS状態となるリスクが確認されている。実務においては、対象ドライバを含むソフトウェアを利用しているPCや制御端末の洗い出しを行い、開発者から提供される情報に基づいた速やかなアップデートを実施することが重要となる。特に製造業やFA分野のシステム担当者は、稼働環境への影響を確認しつつ計画的な脆弱性対策を講じる必要がある。
公式出典
更新履歴
公開日: 2026-09-15
関連事例
- 注意喚起: Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起 (公開)
- Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
- Lite-On製O-RU「FF-RFI079I4」および「FF-RFI078I4」における複数の脆弱性
- Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
- ExLlamaV3のexllamav3_extモジュールにおける不適切な入力検証の脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する