CPU温度の監視ツール「Core Temp」に脆弱性、v1.21へのアップデートを

脆弱性レポート「JVN#23328936」

　脆弱性ポータルサイト「JVN」は11月2日、脆弱性レポート「JVN#23328936」を公開した。ALCPUが提供するハードウェア情報の取得ツール「Core Temp」v1.21より前のバージョンに脆弱性（CVE-2026-109836）があるという。

　同レポートによると、「Core Temp」のカーネルドライバーはIOCTLインターフェイスに対するアクセス制御が不十分で、物理メモリを読み書きされるおそれがある。「CVSS 4.0」の基本値は「8.4」、「CVSS 3.0」の基本値は「6.7」と評価されている。ただし、攻撃にはローカル環境で高い特権が必要とされる。

　開発元のリリースノートによると、この脆弱性は10月3日付けでリリースされたv1.21で対策済み。機を見てアップデートしておくべきだ。

「Core Temp」v1.21

　「Core Temp」v1.21では、そのほかにも以下の変更が加えられている。

• 通知トレイの設定ダイアログを再設計
• 通知トレイのアイコンが表示されない、順序が正しくないといった問題を修正
• Intel製GPUを複数（iGPUを含む）搭載したIntel環境でクラッシュする問題を修正
• ログの保存先のカスタム設定が起動時に正しく適用されない問題を修正
• 過熱保護の通知を改善、メッセージボックスを最前面に表示するように
• 一部の古いAMD製プロセッサーを正しく認識できない問題を修正
• そのほかの不具合修正と安定性の向上
• G15アプレットで、日時をOFFにしたときに内蔵フォントで最大10行まで表示するように
• コンパイラーを刷新、Windows 2000のサポートを終了