--- title: "Core Temp のカーネルドライバの IOCTL の権限確認不足で、物理メモリを読み書きされる恐れ（CVE-2026-109836・v1.21 より前・修正版は v1.21）" url: https://n-t-p.io/worldsecurity/articles/alcpu-core-temp-cve-2026-109836-ioctl-physical-memory-access lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-109836 --- # Core Temp のカーネルドライバの IOCTL の権限確認不足で、物理メモリを読み書きされる恐れ（CVE-2026-109836・v1.21 より前・修正版は v1.21） > **TL;DR:** ALCPU の Core Temp v1.21 より前のカーネルドライバで、IOCTL の権限確認が不十分なため、物理メモリを読み書きされる恐れ（CVE-2026-109836・CVSS v3.0 6.7・JVN#23328936）。ローカルかつ高い権限が前提。v1.21 で修正。 **要点** - JVN#23328936（2026-11-02 公開）: ALCPU の Core Temp v1.21 より前のカーネルドライバで、IOCTL のアクセス制御が不十分なため、物理メモリを読み書きされる恐れ（CVE-2026-109836・CWE-782）。 - 攻撃元区分はローカル、必要な権限は高（AV:L・PR:H）、利用者の操作は不要。入口となる権限と手順は JVN に記載なし（未確認）。 - 評価は CVSS v3.0 で 6.7（v4.0 で 8.4）。severity 案は high。NVD 自身の評価は未実施（Received）。EPSS 0.0012、CISA KEV 掲載なし。 - 修正は v1.21。回避策の記載はなく、最新版へ更新する。 - 悪用の有無、攻撃の手順、v1.21 の公開日と変更内容、回避策は未確認。本稿は公開情報の読み取りで、再現はしていない。 ALCPU の CPU 温度表示ソフト **Core Temp** のカーネルドライバに、IOCTL（ドライバへの命令の窓口）の**アクセス制御が不十分**な脆弱性（**CVE-2026-109836**）が公表されました。悪用されると**物理メモリを読み書き**される恐れがあります。評価は CVSS v3.0 で **6.7**（v4.0 で 8.4）です。JPCERT/CC は **JVN#23328936** として 2026-11-02 に公開しました。対象は **v1.21 より前**で、更新するよう案内されています。 ## 内容 JVN は「IOCTL に対する不十分なアクセス制御（CWE-782）」と説明し、物理メモリが読み込まれたり書き込まれたりする可能性があるとしています。NVD の説明（登録元は JPCERT/CC）も同じ内容です。物理メモリを読み書きできると、権限の低いプログラムがカーネルの内部を操作する足がかりにできるため、この種のドライバは攻撃で悪用される例があります。ただし本件で、どの権限の利用者がどの経路で命令を送れるかは JVN に書かれていません（未確認）。CVSS は攻撃元区分がローカル（AV:L）、必要な権限が高（PR:H）、利用者の操作は不要（UI:N）です。本稿は公開情報を読んだだけで、再現はしていません。 ## 影響を受ける範囲 - **Core Temp v1.21 より前のバージョン**（ALCPU 提供） - 同梱のカーネルドライバが対象です。他の ALCPU 製品への影響は、JVN に記載がありません（未確認）。 ## 評価 | 指標 | 値 | |---|---| | CVSS v3.0（JVN） | **6.7** `AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H` | | CVSS v4.0（JVN） | 8.4 `AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N` | | CWE | CWE-782（IOCTL に対する不十分なアクセス制御） | | EPSS（FIRST・11/6 時点） | 0.0012（パーセンタイル 0.020） | | CISA KEV | 掲載なし（11/7 確認） | - NVD は 2026-11-03 に登録しましたが、確認時点では状態が「Received」（NVD 自身の評価は未実施）です。 - 認証の仕組みは関係しませんが、ローカルで高い権限が必要です。影響は物理メモリの読み書きと大きいため、当サイトの基準では **high** を案とします。 ## 修正と回避策 - 修正: **Core Temp v1.21**。JVN は「開発者が提供する情報をもとに、最新版にアップデートしてください」としています。v1.21 の公開日や変更内容の詳細は未確認です。 - 回避策: JVN に記載なし（未確認）。 ## 利用者が考えられること 1. Core Temp のバージョンを確認し、v1.21 より前なら、ALCPU の配布ページから最新版へ更新します。 2. 公式の配布元以外から入手した Core Temp や、同名のドライバファイルを使わないようにします。 3. 共有 PC では、管理者権限を持つアカウントを必要な人だけにします。 ## 未確認の点 - 悪用の有無（CISA KEV に掲載なし。JVN にも悪用の記載なし）。 - 攻撃に使える権限と手順、v1.21 の公開日と変更内容、回避策、NVD 自身の評価。 - JVN は、報告が情報セキュリティ早期警戒パートナーシップに基づいて IPA に届けられ、JPCERT/CC が調整したとしています。報告者の個人名は本稿に載せていません。 ## 出典 - [JVN#23328936 Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性](https://jvn.jp/jp/JVN23328936/) — JPCERT/CC（JVN） - [ALCPU Core Temp](http://www.alcpu.com/CoreTemp) — ALCPU - [NVD CVE-2026-109836](https://nvd.nist.gov/vuln/detail/CVE-2026-109836) — NIST NVD - [FIRST EPSS CVE-2026-109836](https://api.first.org/data/v1/epss?cve=CVE-2026-109836) — FIRST - [CISA KEV カタログ（掲載なし）](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/alcpu-core-temp-cve-2026-109836-ioctl-physical-memory-access