【やさしく解説】CPUの温度を測る道具に潜む危険性とその対策

こんばんは「藍（あい）」です。

何が起きたのか
CPUの温度をチェックするための便利な道具に、ちょっとした危険性が見つかってしまったのですね。これは、パソコンの内部の重要な情報が、意図せず書き換えられてしまうかもしれない、というお話なんです。

何が起きたのか

パソコンの中には、CPU（くぱー）という、計算をするための大切な部品があります。このCPUが熱くなりすぎないように、その温度を測るためのツールとして「Core Temp（コアテンポ）」というものがあります。これは、パソコンの動作状況をチェックするのに役立つ、とても便利な道具なんですよ。

しかし、この「Core Temp」というツールの中の、パソコンの深い部分とつながる部分（カーネルドライバー）に、ちょっとした「穴」が発見されました。この穴によって、古いバージョン（v1.21より前）を使っていると、外部からパソコンの「物理メモリ」という、とても大切な場所の情報を読み書きされてしまう危険性がある、ということが明らかになったんです。

この危険性は、脆弱性ポータルサイト「JVN」が2026年11月2日に公開したレポート（JVN#23328936）によって指摘されました。具体的には、この問題は「CVE-2026-109836」という名前で記録されています。

なぜそれが起きたのか

なぜ、こんな小さな不備が大きな問題になるのでしょうか。それは、パソコンのシステムが、外部からの命令に対して「これは許可するよ」「これは禁止するよ」というルール（アクセス制御）をしっかり守る必要があるからです。

今回の問題は、「Core Temp」がパソコンの深い部分とやり取りするための仕組み（IOCTLインターフェイス）のルールが、少し甘かったために起こりました。例えるなら、お店のドアの鍵が、ちょっとだけ緩んでいたような状態です。本来、Core Tempが情報を読み書きするときは、厳密に許可された方法だけを許されるべきなのですが、そのルールが不十分だったため、攻撃者（悪い人）がその隙を突いて、物理メモリという、パソコンの記憶の中身を勝手に書き換えられてしまう可能性があるわけです。

物理メモリというのは、パソコンが今、どんな情報を一時的にしまっているか、といった非常に重要なデータが保管されている場所です。もし、この情報が勝手に書き換えられてしまうと、パソコンの動作が不安定になったり、大切なデータが壊れてしまったりする恐れがあるのです。

この危険性のレベルは、専門的な評価（CVSSスコア）で考えると、CVSS 4.0では8.4、CVSS 3.0では6.7という、かなり高い危険度と評価されています。ただし、この攻撃を成功させるためには、パソコンの内部でかなり高い特別な権限が必要とされる、という点も覚えておいてくださいね。

わたしたちの生活にどう関係するのか

このニュースは、パソコンを使っている私たちにとって、少し心配な話かもしれません。もし、古いバージョンの「Core Temp」を使っていると、意図せずパソコンの内部情報が読み書きされてしまう可能性がある、ということですからね。

幸いなことに、開発元はすでにこの問題に対して対策を施し、10月3日付けでリリースされたバージョン「v1.21」でこの脆弱性は修正されています。もし、あなたがパソコンを使っているなら、お使いの「Core Temp」が最新のバージョンになっているか、一度確認してみてほしいな。機を見て、すぐにアップデートしておくことが、大切なデータを守るためのとても大切な行動になるでしょう。