--- title: "Horizon DataSys の Reboot Restore Standard 13.2 までのカーネルドライバにメモリ破壊、ローカルから悪用されるおそれ（CVE-2026-120232、CVSS 8.8）: 修正は次期版で予定、PoC 公開" url: https://n-t-p.io/worldsecurity/articles/horizon-datasys-reboot-restore-kernel-driver-memory-corruption-cve-2026-120232-fix-planned lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月1日 updated: 2026年11月1日 severity: 高 cve: CVE-2026-120232 --- # Horizon DataSys の Reboot Restore Standard 13.2 までのカーネルドライバにメモリ破壊、ローカルから悪用されるおそれ（CVE-2026-120232、CVSS 8.8）: 修正は次期版で予定、PoC 公開 > **TL;DR:** Horizon DataSys の Reboot Restore Standard 13.2 までに、カーネルドライバ shield.sys のメモリ破壊がある（CVE-2026-120232）。ローカルの低権限アカウントから悪用され、PoC が公開されているとされる。CVSS v3.1 は 8.8（CNA の VulDB の値）、EPSS は公開直後のため未算出、KEV なし。修正は次期リリースで予定で、修正版は未確認。 **要点** - Reboot Restore Standard 13.0〜13.2 のカーネルドライバ shield.sys にメモリ破壊（CWE-119）。ローカルの低権限アカウントから悪用され、ユーザー操作は不要 - スコープが変更ありで、機密性・完全性・可用性の影響がいずれも高。権限昇格に至るおそれ（推定） - CVSS v3.1 は 8.8（CNA の VulDB の値）。EPSS は公開直後のため未算出、KEV なし、NVD は Received - エクスプロイトが公開されているとされる。修正は次期リリースで予定で、修正版と回避策は確認できていない - 実際の攻撃での悪用、対象版の範囲、権限昇格の成否は未確認。利用者の絞り込みなどの対策は推定 NVD は 2026-11-01 に、Horizon DataSys の Reboot Restore Standard（再起動で Windows を保存した状態に戻すソフト）の CVE-2026-120232 を登録しました。カーネルドライバ shield.sys の関数でメモリ破壊（CWE-119）が起き、攻撃はローカルからに限られます。CVSS v3.1 は 8.8（HIGH）です。エクスプロイトが公開されているとされ、修正は次のリリースで予定とされていて、修正版は確認できていません。 ## 何が起きるか - 影響を受けるのは、Reboot Restore Standard の 13.0・13.1・13.2 です（CNA の記述。「13.2 まで」とあり、それ以前の版が含まれるかは未確認）。 - NVD の記述では、コンポーネントはカーネルドライバで、shield.sys 内の関数 sub_23908 を操作するとメモリ破壊に至ります。 - 攻撃はローカル環境からに限られ、低い権限のアカウントが必要です（ネットワーク越しの攻撃ではありません）。ユーザーの操作は不要です。 - CVSS のベクターでは、機密性・完全性・可用性のいずれも影響が「高」で、スコープが「変更あり」です。カーネル内の問題のため、成功すると権限昇格などに至るおそれがあります（推定。実際にどこまで可能かは未確認です）。 - NVD の記述に「エクスプロイトが公開されている」とあります。参照先に公開された解説（GitHub Gist）がありますが、具体的な手順はここには載せません。 - 実際の攻撃での悪用は確認していません。 ## 修正の状況 - NVD の記述は「修正は次期リリースで予定」としています。修正版の番号と公開日は確認できていません。 - 回避策も確認できていません。 - ベンダーの公式な勧告は、確認した範囲では見つかっていません。 ## 数値と出典（2026-11-02 時点） | 項目 | 内容 | |---|---| | CVE | CVE-2026-120232 | | NVD 公開日 | 2026-11-01 | | 影響版 | Reboot Restore Standard 13.0・13.1・13.2（13.2 まで） | | 修正版 | なし（次期リリースで予定） | | CWE | CWE-119（バッファ操作の不適切な制限） | | CVSS v3.1 | 8.8 HIGH（AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。VulDB（CNA）の値 | | CVSS v4.0 | 8.5 HIGH（VulDB の値、攻撃の成熟度は PoC） | | NVD の状態 | Received（NVD 自身の評価は未実施） | | EPSS | 公開直後のため未算出（FIRST に該当データなし） | | KEV | 掲載なし（CISA のカタログ版 2026.10.30 で不在を確認） | ## severity を high とした理由 CVSS v3.1 は 8.8 で、公開されたエクスプロイトがあり、修正版がまだない点は重く見ました。一方で、攻撃はローカルかつ低権限のアカウントが必要で、リモートから直接は悪用できません。悪用の確認はなく、EPSS は未算出、KEV にも載っていません。critical にするほどの要素（ネットワーク越しの攻撃、悪用の確認）はないため、high としました。 ## 対応として考えられること 1. 自社の端末で Reboot Restore Standard を使っているか、版がいくつかを確認します（共用端末・教室・キオスクなどで使われることが多い製品です。推定）。 2. ベンダーの更新情報を確認し、修正版が出たら適用します。 3. 修正版が出るまでは、対象の端末にログインできる利用者を絞り、不要なローカルアカウントをなくします（推定）。 4. 保護対象の端末で、信頼できないプログラムを実行できないようにします（推定）。 5. 更新できない場合は、製品の一時的な停止や入れ替えが考えられますが、再起動で状態を戻す運用が止まる影響を先に確かめます（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - 13.0 より前の版や、Standard 以外のエディションが影響を受けるかは確認していません。 - 修正版の番号・時期、ベンダーの公式勧告は確認していません。 - 権限昇格まで実際に可能かは確認していません。 - NVD 自身の評価は未実施（Received）です。CVSS は CNA（VulDB）の値です。 ## 出典 - [NVD CVE-2026-120232](https://nvd.nist.gov/vuln/detail/CVE-2026-120232) — NIST NVD - [CVE-2026-120232 CVE レコード](https://www.cve.org/CVERecord?id=CVE-2026-120232) — CVE Program - [VulDB CVE-2026-120232](https://vuldb.com/cve/CVE-2026-120232) — VulDB - [VulDB VDB-429591](https://vuldb.com/vuln/429591) — VulDB - [FIRST EPSS CVE-2026-120232](https://api.first.org/data/v1/epss?cve=CVE-2026-120232) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/horizon-datasys-reboot-restore-kernel-driver-memory-corruption-cve-2026-120232-fix-planned