三菱電機製MELSEC iQ-FシリーズのFX5-EIPおよびFX5-ENET/IPには、サービス運用妨害（DoS）状態が発生する可能性のある脆弱性が存在します。<ul><li>MELSEC iQ-FシリーズのEtherNet/IPユニットFX5-EIPにおける整数オーバーフローまたはラップアラウンドの脆弱性（CWE-190、CVE-2026-8805）</li><li>MELSEC iQ-FシリーズのFX5-ENET/IP形EthernetユニットFX5-ENET/IPにおけるサービス運用妨害状態に至る可能性のある脆弱性（CWE-440、CVE-2026-8806）</li></ul>この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

CVE-2026-8805向け対策： [アップデートする] 対策済バージョンにアップデートしてください。 [ワークアラウンドを実施する] 本脆弱性の影響を最小限に抑えるために、開発者は軽減策・回避策の適用を推奨しています。 CVE-2026-8806向け対策： [ワークアラウンドを実施する] 開発者によると、本脆弱性への対策版のリリース予定はないとのことです。 開発者は軽減策・回避策の適用を推奨しています。 詳細については開発者が提供する情報を確認してください。