独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月2日、ALCPUが提供する「Core Temp」のカーネルドライバにおける、IOCTLインタフェースへのアクセス制御が不十分な脆弱性について、Japan Vulnerability Notes（JVN）で公表した。
事案の詳細
今回公表されたのは、Core Tempのカーネルドライバに存在する、IOCTLインタフェースに対するアクセス制御不備である。脆弱性はCVE-2026-109836として識別されており、情報セキュリティ早期警戒パートナーシップに基づいてIPAに報告され、JPCERT/CCが開発者との調整を行った。
影響を受けるのは「Core Temp v1.21より前」である。本脆弱性を悪用されると、物理メモリを読み込まれたり、書き込まれたりする可能性がある。JVNによるCVSS基本値は、CVSS v4.0で8.4、v3.0で6.7。攻撃元区分はローカルで、攻撃には高い権限（PR:H）が必要とされている。
IOCTLインタフェースは、OSとドライバの間で制御情報をやり取りするための仕組みである。カーネルドライバ側のアクセス制御が不十分な場合、想定していない操作を許してしまうおそれがある。
影響と背景
影響を受けるシステムは、Core Temp v1.21より前を使用している環境である。該当環境では、物理メモリの読み込みや書き込みにつながる可能性がある。
カーネルドライバはOSの中核に近い部分で動作するため、そのインタフェースに対するアクセス制御の不備は、システムに大きな影響を及ぼすおそれがある。リモートから直接悪用できる種類ではないが、すでに端末に侵入した攻撃者が、正規ドライバを足がかりにセキュリティ製品の無効化などを図る手口（いわゆるBYOVD）では、この種のドライバの欠陥が狙われることがある。
対策・今後の展望
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。Core Tempを利用している環境では、バージョンを確認し、v1.21より前の場合は更新を実施することが推奨される。
CSRIからのアドバイス
カーネルドライバなどOSの中核に近い部品では、外部からの操作窓口となるインタフェースにアクセス制御が不足すると、想定外の操作が成立しやすい。特に権限を伴う機能を提供する場合、利用者や実行主体の制限が重要になる。
例えるなら、建物の管理室に通じるドアの鍵が甘く、関係者以外でも操作盤に触れられるような状態に近い。つまり、通常は触れないはずのシステムの根幹に、読み書きの手が届く可能性があるということだ。
まず社内PCでCore Tempを利用しているかを棚卸しし、導入端末があればバージョンがv1.21より前かを確認する。該当する場合は、開発者の提供情報に沿って最新版へ更新する手順を担当者に共有し、更新の実施状況を記録として残す。
参照: JVN#23328936: Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性（2026年11月2日）／ScanNetSecurity「Core TempのカーネルドライバにIOCTLインタフェースに対するアクセス制御が不十分な脆弱性」
参考：公式情報・アドバイザリ
- CVE-2026-109836: NVD (NIST) / JVN検索
上記は本記事に関連する公式セキュリティ情報です。詳細は各機関の公式サイトをご確認ください。