Horizon DataSys の Reboot Restore Standard 13.2 までのカーネルドライバにメモリ破壊、ローカルから悪用されるおそれ（CVE-2026-120232、CVSS 8.8）: 修正は次期版で予定、PoC 公開

NVD は 2026-11-01 に、Horizon DataSys の Reboot Restore Standard（再起動で Windows を保存した状態に戻すソフト）の CVE-2026-120232 を登録しました。カーネルドライバ shield.sys の関数でメモリ破壊（CWE-119）が起き、攻撃はローカルからに限られます。CVSS v3.1 は 8.8（HIGH）です。エクスプロイトが公開されているとされ、修正は次のリリースで予定とされていて、修正版は確認できていません。

何が起きるか

• 影響を受けるのは、Reboot Restore Standard の 13.0・13.1・13.2 です（CNA の記述。「13.2 まで」とあり、それ以前の版が含まれるかは未確認）。
• NVD の記述では、コンポーネントはカーネルドライバで、shield.sys 内の関数 sub_23908 を操作するとメモリ破壊に至ります。
• 攻撃はローカル環境からに限られ、低い権限のアカウントが必要です（ネットワーク越しの攻撃ではありません）。ユーザーの操作は不要です。
• CVSS のベクターでは、機密性・完全性・可用性のいずれも影響が「高」で、スコープが「変更あり」です。カーネル内の問題のため、成功すると権限昇格などに至るおそれがあります（推定。実際にどこまで可能かは未確認です）。
• NVD の記述に「エクスプロイトが公開されている」とあります。参照先に公開された解説（GitHub Gist）がありますが、具体的な手順はここには載せません。
• 実際の攻撃での悪用は確認していません。

修正の状況

• NVD の記述は「修正は次期リリースで予定」としています。修正版の番号と公開日は確認できていません。
• 回避策も確認できていません。
• ベンダーの公式な勧告は、確認した範囲では見つかっていません。

数値と出典（2026-11-02 時点）

項目	内容
CVE	CVE-2026-120232
NVD 公開日	2026-11-01
影響版	Reboot Restore Standard 13.0・13.1・13.2（13.2 まで）
修正版	なし（次期リリースで予定）
CWE	CWE-119（バッファ操作の不適切な制限）
CVSS v3.1	8.8 HIGH（AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。VulDB（CNA）の値
CVSS v4.0	8.5 HIGH（VulDB の値、攻撃の成熟度は PoC）
NVD の状態	Received（NVD 自身の評価は未実施）
EPSS	公開直後のため未算出（FIRST に該当データなし）
KEV	掲載なし（CISA のカタログ版 2026.10.30 で不在を確認）

severity を high とした理由

CVSS v3.1 は 8.8 で、公開されたエクスプロイトがあり、修正版がまだない点は重く見ました。一方で、攻撃はローカルかつ低権限のアカウントが必要で、リモートから直接は悪用できません。悪用の確認はなく、EPSS は未算出、KEV にも載っていません。critical にするほどの要素（ネットワーク越しの攻撃、悪用の確認）はないため、high としました。

対応として考えられること

1. 自社の端末で Reboot Restore Standard を使っているか、版がいくつかを確認します（共用端末・教室・キオスクなどで使われることが多い製品です。推定）。
2. ベンダーの更新情報を確認し、修正版が出たら適用します。
3. 修正版が出るまでは、対象の端末にログインできる利用者を絞り、不要なローカルアカウントをなくします（推定）。
4. 保護対象の端末で、信頼できないプログラムを実行できないようにします（推定）。
5. 更新できない場合は、製品の一時的な停止や入れ替えが考えられますが、再起動で状態を戻す運用が止まる影響を先に確かめます（推定）。

未確認の点

• 実際の攻撃での悪用は確認していません。
• 13.0 より前の版や、Standard 以外のエディションが影響を受けるかは確認していません。
• 修正版の番号・時期、ベンダーの公式勧告は確認していません。
• 権限昇格まで実際に可能かは確認していません。
• NVD 自身の評価は未実施（Received）です。CVSS は CNA（VulDB）の値です。