Core Temp のカーネルドライバの IOCTL の権限確認不足で、物理メモリを読み書きされる恐れ（CVE-2026-109836・v1.21 より前・修正版は v1.21）

ALCPU の CPU 温度表示ソフト Core Temp のカーネルドライバに、IOCTL（ドライバへの命令の窓口）のアクセス制御が不十分な脆弱性（CVE-2026-109836）が公表されました。悪用されると物理メモリを読み書きされる恐れがあります。評価は CVSS v3.0 で 6.7（v4.0 で 8.4）です。JPCERT/CC は JVN#23328936 として 2026-11-02 に公開しました。対象は v1.21 より前で、更新するよう案内されています。

内容

JVN は「IOCTL に対する不十分なアクセス制御（CWE-782）」と説明し、物理メモリが読み込まれたり書き込まれたりする可能性があるとしています。NVD の説明（登録元は JPCERT/CC）も同じ内容です。物理メモリを読み書きできると、権限の低いプログラムがカーネルの内部を操作する足がかりにできるため、この種のドライバは攻撃で悪用される例があります。ただし本件で、どの権限の利用者がどの経路で命令を送れるかは JVN に書かれていません（未確認）。CVSS は攻撃元区分がローカル（AV:L）、必要な権限が高（PR:H）、利用者の操作は不要（UI:N）です。本稿は公開情報を読んだだけで、再現はしていません。

影響を受ける範囲

• Core Temp v1.21 より前のバージョン（ALCPU 提供）
• 同梱のカーネルドライバが対象です。他の ALCPU 製品への影響は、JVN に記載がありません（未確認）。

評価

指標	値
CVSS v3.0（JVN）	6.7 AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v4.0（JVN）	8.4 AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CWE	CWE-782（IOCTL に対する不十分なアクセス制御）
EPSS（FIRST・11/6 時点）	0.0012（パーセンタイル 0.020）
CISA KEV	掲載なし（11/7 確認）

• NVD は 2026-11-03 に登録しましたが、確認時点では状態が「Received」（NVD 自身の評価は未実施）です。
• 認証の仕組みは関係しませんが、ローカルで高い権限が必要です。影響は物理メモリの読み書きと大きいため、当サイトの基準では high を案とします。

修正と回避策

• 修正: Core Temp v1.21。JVN は「開発者が提供する情報をもとに、最新版にアップデートしてください」としています。v1.21 の公開日や変更内容の詳細は未確認です。
• 回避策: JVN に記載なし（未確認）。

利用者が考えられること

1. Core Temp のバージョンを確認し、v1.21 より前なら、ALCPU の配布ページから最新版へ更新します。
2. 公式の配布元以外から入手した Core Temp や、同名のドライバファイルを使わないようにします。
3. 共有 PC では、管理者権限を持つアカウントを必要な人だけにします。

未確認の点

• 悪用の有無（CISA KEV に掲載なし。JVN にも悪用の記載なし）。
• 攻撃に使える権限と手順、v1.21 の公開日と変更内容、回避策、NVD 自身の評価。
• JVN は、報告が情報セキュリティ早期警戒パートナーシップに基づいて IPA に届けられ、JPCERT/CC が調整したとしています。報告者の個人名は本稿に載せていません。