米国防総省がラントロニクスのドローン用コンピューターを審査認定 数日前、CISAが同社ゲートウェイのroot権限脆弱性を指摘
ブルーUASフレームワークへの収載は事実だ。ただ、発表を伝えた報道が漏らしていた9月のセキュリティ面の記録も、報酬プラン株180万株の追加を問う11月3日の株主投票も、同じく事実だ。
Vincent Jiang · 4 min read
ラントロニクス（Lantronix）は2026年10月1日、ドローン用コンピューター「Open-Q 8550CS」がブルーUASフレームワーク（Blue UAS Framework）に収載されたと発表した。同フレームワークは、米国防総省防衛契約管理局（DCMA）が米政府のドローン計画向けに審査済み部品を登録するリストだ。同社によれば、既存の認証に加え、半年を超える審査を経ての収載となる1。今回の報道の出所は有料プレスリリースだった17。ただ、その前の8日間は別の記録を残していた。
米国防総省は半年をかけて、ラントロニクスのドローンの「頭脳」を入念に検証した。一方で発表前の8日間には、研究者らが同社の既に出荷済みの別2製品でroot権限に関わる脆弱性を公表していた123。
収載でOEMは数か月の検証が不要に
DCMAはモジュールのハードウェア、部品構成表（BOM）、ファームウェア、データフロー、サプライチェーンを審査した。収載により、ドローンOEM各社は自前で行うと数か月かかる検証作業を省ける1。「米ドローン優位の解き放ち（Unleashing American Drone Dominance）」と題する大統領令14307は、各省庁に同枠組みの拡大を指示している1。
6月以降、3製品ラインに脆弱性の指摘
9月29日、CISA（米サイバーセキュリティ・安全保障局）はセルラーゲートウェイ「G520」への警報を発表した。交通、エネルギー、水道の各分野で世界規模で導入されるこの製品は、認可されていないソフトウェアパッケージの受け入れを許し、公開配布されるSDK（ソフトウェア開発キット）の中に本番用の署名鍵を同梱したまま出荷していた2。いずれの経路もroot権限でのコード実行に至る。両方ともファームウェア「2.6.0.7R6」で修正済みで、CISAによれば悪用は確認されていない2。
9月23日には、セキュリティ研究チーム「0day Rubbish」が、デバイスサーバー「SGX5150」で認証後にコマンドインジェクションを突き、root権限に至る攻撃の連鎖（CVSSスコア7.2）と、Digest認証を回避する脆弱性（同9.8）を公表した3。コマンドインジェクションは実機ではなくエミュレーションで検証されたもので、CVE番号は付与されていない3。
6月の脆弱性、既に悪用確認済みリスト入り
6月にはすでに、CISAがコンソールサーバー「EDS5000」の認証なしで悪用できる脆弱性（CVSSスコア9.8）を悪用確認済み脆弱性カタログに登録していた4。この脆弱性は、フォアスカウト（Forescout）がラントロニクスとサイレックス（Silex）のコンバーター製品で発見した計22件の脆弱性の1つだ。G520には修正プログラムが出ている一方、SGX5150はベンダーへの通知止まりで、修正はまだ出ていない23。このパターンこそが問題の核心だ。
| 製品 | 指摘日 | 脆弱性の内容 | 対応状況 |
|---|---|---|---|
| セルラーゲートウェイ「G520」 | 9月29日 | 未承認ソフトウェアパッケージのインストールを受け入れる問題と、公開SDKへの本番用署名鍵の同梱。いずれもroot権限でのコード実行に至る | ファームウェア2.6.0.7R6で修正済み。悪用の確認なし |
| デバイスサーバー「SGX5150」 | 9月23日 | root権限に至るコマンドインジェクション（CVSSスコア7.2）に加え、Digest認証回避（同9.8） | ベンダーに通知済み。修正なし、CVE番号も未割り当て |
| コンソールサーバー「EDS5000」 | 6月 | 認証なしで悪用できる脆弱性（CVSSスコア9.8）。フォアスカウトが発見した22件のうちの1件 | CISAの悪用確認済み脆弱性カタログに登録済み |
PSR（株価売上高倍率）2.39倍の中身
無人システム部門は2026会計年度、売上高1260万ドルを計上した。前年はごくわずかな寄与にとどまっていた。総売上高は1億2090万ドルで、進行中の案件は約10件から30件超へ増えた5。名前の挙がる顧客は、ティール・ドローンズ（Teal Drones）やスウォーマー（Swarmer）からAVT Australiaまで並ぶ8。
2027会計年度ガイドはドローン売上1800万～2400万ドルを示唆、43～90%増
- Estimate
Data
| Value | |
|---|---|
| 26年度実績 | $12.6M |
| 27年度想定（下限） (estimate) | $18M |
| 27年度想定（上限） (estimate) | $24M |
経営陣はドローンを2027会計年度の総売上高の15～20%とする見通しを示している。総売上高が横ばいと仮定すれば、ドローン売上は1800万～2400万ドル、43～90%増という計算だ5。財務内容は健全だ。現金は6000万ドル超を抱え、最後の借入870万ドルを返済して無借金。米会計基準（GAAP）の最終損益も赤字幅を縮めている6。
GAAP最終赤字は387万ドルから27万ドルへ縮小、損益均衡が視野
- 売上高
- 最終損益
Data
| 売上高 | 最終損益 | |
|---|---|---|
| 24年度Q3 | $34.42M | -$2.5M |
| 24年度Q4 | $31.16M | -$2.37M |
| 25年度Q1 | $28.5M | -$3.87M |
| 25年度Q2 | $28.84M | -$2.63M |
| 25年度Q3 | $29.79M | -$1.4M |
| 25年度Q4 | $29.77M | -$1.33M |
| 26年度Q1 | $30.18M | -$1.18M |
| 26年度Q2 | $31.15M | -$0.27M |
GuruFocusは、この株をPSR（株価売上高倍率）2.39倍で評価する。過去の中央値は1.4倍。時価総額は3億3800万ドルで、妥当株価の推定値「GFバリュー（GF Value）」は3.36ドルに対し、株価は7.21ドルだ7。
報酬プラン株180万株の追加と、取締役会の交代
株主は2020年株式報酬プランへの180万株の追加を議決する。基準日時点で、新規付与に使える残株はわずか8万32株だった。追加により、プランの上限は894万9047株に引き上がる。発行済み株式は4687万9400株9。
2010年から取締役会に在籍し、その間ずっと監査委員会長を務めてきたホシ・プリンター（Hoshi Printer）会長とジム・オーカー（Jim Auker）取締役が、同総会で退任する。後任に指名されたのはジェイソン・ラム氏。米海軍特殊部隊ネイビーシールズ（Navy SEALs）の元士官で、現在はLGLグループ（The LGL Group）を率いる8。一方、ストライダー・キャピタル（Strider Capital）が新たに開示した保有比率5.5%の持ち分は、議決権を持たず、受動的投資としての認定が付く10。
二つの記録は、どちらも同時に真実だ。DCMAの審査を経たドローン用コンピューターが1つ。4カ月の間に、パッチが当てられたかCVEの割り当てを待つ製品ラインが3つ。株価再評価が維持されるのは、30件超の案件が2027会計年度のガイドに数字として結実する場合だけだ。株式希薄化を伴う採決と開示の記録が、それぞれ自分の仕事を果たす前に。
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
