この記事でわかること
- CPU温度監視ソフト「Core Temp」のv1.21より前に見つかった脆弱性の内容と、悪用に必要な条件
- 手元のCore Tempが対象かを見分けるバージョン番号と、最新版の入手先
「Core Temp」v1.21より前のバージョンに脆弱性
脆弱性情報サイトのJVN（Japan Vulnerability Notes）は2026年11月2日、ALCPUが提供するCPU温度監視ソフト「Core Temp」の脆弱性情報「JVN#23328936」を公開しました。対象はv1.21より前のバージョンです。
問題があるのは、Core Tempがハードウェアの情報を読み取るために使うカーネルドライバー（OSの中核部分で動くプログラム）。アプリからドライバーへ命令を渡す窓口（IOCTLインターフェース）のアクセス制御が不十分で、悪用されると物理メモリを読み書きされるおそれがあります。脆弱性の識別番号はCVE-2026-109836。IPAへの届け出を受け、JPCERT/CCが開発元と調整したうえでの公表です。
悪用には高い権限が必要、ネット越しに直接狙われるタイプではない
深刻度を示すCVSSの基本値は、新しい評価方式のCVSS 4.0で8.4、従来のCVSS 3.0で6.7です。どちらの評価でも、攻撃はそのPC上で行う「ローカル」、必要な権限は「高」とされています。管理者に近い権限でプログラムを動かせる状態でなければ悪用できず、インターネット越しにいきなりPCを乗っ取られる種類の問題ではありません。
その一方で、影響の評価は情報の漏えい・改ざん・停止のいずれも「高」。条件は厳しくても、修正版がすでに出ている以上、古いバージョンを残しておく理由はありません。
v1.21で対策、春にv1.20へ更新した人もまだ対象
開発元ALCPUの変更履歴には、2026年10月3日公開のv1.21に、旧来の64ビット用ドライバーの脆弱性（JVN#23328936）を緩和する修正が載っています。JVNが示す対策も、最新版へのアップデートです。
変更履歴を見ると、ドライバーの脆弱性修正は2026年4月のv1.20や2025年10月のv1.19.5にも記載があります。ただ、今回のJVN#23328936の対象はv1.21より前。今年の春にv1.20やv1.20.1へ更新していても、まだ対象に含まれます。
v1.21ではこのほか、通知領域（タスクバー右端）の設定画面の作り直しや、内蔵GPUを含めてIntel製GPUを複数積んだPCでのクラッシュの修正なども行われました。Windows 2000のサポートは今回で終了しています。
手元のバージョンを確認し、公式サイトから更新する
Core Tempのバージョン情報の画面で、表示されているバージョンが1.21より前なら対象です。
更新は、開発元の公式サイトから最新版をダウンロードして入れ直します。「Core Temp」で検索すると開発元以外の紹介サイトやダウンロードサイトも上位に出てくるので、入手先は開発元ALCPUの公式サイトを選んでください。更新後にもう一度バージョン情報を開き、1.21以降になっていれば完了です。
