Armoury Crateに脆弱性｜ASUS製アプリの危険度と更新手順を解説

ASUSのグラフィックボードやマザーボードを使っていると、Armoury CrateやGPU Tweak IIIといった純正ソフトがPCに入っていることがあります。その2つを含むASUS製ユーティリティに、権限昇格につながる脆弱性が公開されました。

公開されたのはCVE-2026-8917という脆弱性です。危険度は10点満点で8.4（HIGH）とされ、数字だけ見ると身構えてしまいますよね。ただ成立条件まで読むと、今すぐPCの電源を落とすべき、という種類のものではありません。

とはいえ忘れてよい話でもないので、「自分のPCは対象なのか」「更新するのか、いっそ消すのか」を順に判断できるよう、2026年8月14日時点で確認できる情報だけで整理します。

結論：ASUS製ユーティリティを使っているなら、更新するか消すかを決める

CVE-2026-8917とは、ASUS製のPC設定ユーティリティに見つかった、権限昇格につながる脆弱性です。アメリカの脆弱性データベース「NVD」の該当ページで日本時間の2026年8月11日に公開され、番号を採番したのはASUS自身とされています。

影響を受けるのはGPU Tweak III・GPU Tweak II・AI Suite 3・VGAdllの4つ。VGAdllは単体のアプリではなく、Armoury Crateが使っている部品にあたります。読者の方が取る行動は、次の3つのどれかです。

あなたの状況	取るべき対応
対象ソフトを実際に使っている	ASUS公式サポートの最新版へ更新する
入ってはいるが使っていない	更新するか、アンインストールするかを選ぶ
そもそも入っていない	今回の件での作業は不要

先に押さえておきたいのは、ASUS製のパソコンやグラボを使っている人が全員そのまま対象になるわけではないということです。あくまで、上の4つがPCに入っているかどうかが条件になります。

CVE-2026-8917とは？何が起きる脆弱性なのかをやさしく解説

NVDの説明は「IOCTLの脆弱性により、ローカルの攻撃者が任意のメモリアドレスに特定の値を書き込むことができ、権限昇格につながる可能性がある」という内容です（2026年8月14日時点）。

IOCTL（＝アプリがドライバーへ命令を送るための窓口）は、ファン回転数の調整のようにハードを直接触る機能で使われます。この窓口のチェックが甘いと、本来触ってはいけない場所に書き込めてしまう、というのが今回の構図です。

その結果として起こりうるのが権限昇格（＝一般ユーザーの権限しか持たないプログラムが、管理者と同じ操作までできてしまうこと）です。管理者相当の権限を取られると、対策ソフトの設定変更まで通ってしまう可能性があります。

危険度8.4（HIGH）をどう読めばいいのか

NVDでの評価はCVSS（＝脆弱性の深刻度を0〜10で数値化する国際的なものさし）のバージョン4.0で8.4／HIGHです。ただ、点数と並ぶ記号を読むと成立条件がはっきりします。

記号	意味	この脆弱性での値
AV:L	どこから攻撃できるか	ローカル（そのPC上で動かす必要がある）
AC:L	攻撃の難しさ	低い
PR:H	攻撃側に必要な権限	高い権限が必要
UI:N	利用者の操作	不要

つまりインターネット越しに、いきなり外部から乗っ取られるタイプではありません。攻撃にはそのPC上でプログラムを動かせる状態が前提になります。「8.4」という数字だけが独り歩きしやすい部分です。

一方で、放置してよい理由にもなりません。怪しいソフトを入れてしまった、第三者にPCを直接触られた——そうした場面で被害を一段深くする踏み台になりうるタイプです。なお、NVD独自のCVSS v3.x評価は現時点で付与されていません。

よくある疑問：もう実際に悪用されているの？

今回確認した公開情報の範囲では、悪用された事例には触れられていませんでした。「あった」とも「なかった」とも言い切れる材料がないため、この記事では断定を避けます。

影響を受けるASUS製アプリと対象バージョン一覧

ASUSが公開したセキュリティ情報として伝えられている、影響を受けるバージョンは次のとおりです（2026年8月14日時点）。表の値と同じか、それより古ければ対象になります。

ソフト名	ざっくりした位置づけ	影響を受けるバージョン
GPU Tweak III	ASUS製グラボの調整アプリ	v2.1.1.7 以前
GPU Tweak II	同系統のグラボ調整アプリ	v2.4.0.0 以前
AI Suite 3	ASUS製のユーティリティソフト	v2.1.2.0 以前
VGAdll	Armoury Crateが使う部品	v0.0.7.8 以前

GPU Tweak IIIはASUSの公式FAQで、NVIDIAおよびAMDのグラフィックスカード向けにオーバークロックや電圧調整、ファン回転数制御を行うアプリと説明されています。対応するのはASUS製のすべてのAMD／NVIDIAグラフィックスカード、対応OSはWindows 10と11のみです。

なぜArmoury Crateも名前が挙がるのか

Armoury Crateは公式FAQによれば、ROGやTUF GamingなどASUS製ハードの設定・ライティング・ドライバー更新をまとめて管理する純正ユーティリティです。対象に挙がっているVGAdllを使っているため、利用者も対象に含まれると報じられています。

なお、NVDが参照先として案内しているASUSのセキュリティアドバイザリも、Armoury Crateを表題に含む形で公開されています（2026年8月14日確認）。

ここが分かりにくいところですが、Armoury Crate自体には「このバージョン以前が対象」という線引きが公開されていません。表に載っているのは部品側のVGAdllで、これは「インストールされているアプリ」の一覧には出てきません。

つまりArmoury Crateを使っている方は、バージョン番号を見ても自分が対象かどうかを判定できません。ASUSのアドバイザリも、Armoury Crateについては「アプリを開いて更新センターから最新版を受け取る」よう案内しています（2026年8月14日確認）。迷ったらアプリ内から更新する、で問題ありません。

正直に書いておくと、修正版の具体的なバージョン番号は現時点の公開資料からは特定できませんでした。数値を挙げている情報源どうしで食い違うため、この記事では「公式サポートの最新版へ入れ替える」という書き方に統一します。

自分のPCが対象か確認する方法

更新や削除の前にやることは、そのソフトがPCに入っているかどうかの確認です。Windowsの設定画面から数分で分かります。

バージョン番号は「2.1.1.7」のように点で区切られて並びます。左の数字から順に大小を比べるのがコツで、「2.1.1.10」は「2.1.1.7」より新しい版です。桁数が多いほうが古い、と勘違いしやすいので気をつけてください。

この「自分のPCの状態を自分で確かめる」流れは、他の話題でもそのまま役に立ちます。セキュアブート証明書の期限切れとは？自分のPCの確認方法と対処法を解説でも、同じように設定画面から現状を見る手順を紹介しています。

更新のやり方と、使っていない場合の消し方

対象だと分かったら、次は更新するか、アンインストールするかの二択です。まずは更新の手順から見ていきます。

更新する場合の手順

今回の内容はASUSのセキュリティアドバイザリのページで公開されており、NVDからもそこが参照先として案内されています。配布元は必ずASUS公式のサポートページにするのが大前提で、検索結果に出る非公式の配布サイトからは入手しないでください。

使っていないなら消す、という選択肢

「入っているけれど、起動した記憶もない」という方は少なくありません。常駐するソフトは更新を追い続けないかぎり弱点になりやすいので、使っていないなら消すのも立派な対処です。判断の目安をまとめました。

今の使い方	おすすめの選択
ファン回転数やクロックを自分で調整している	残して最新版に更新する
RGBライティングをこのソフトで制御している	残して最新版に更新する
ドライバー更新をこのソフトに任せている	残す。消すなら別の更新手段を先に決める
入れた覚えがなく、起動もしていない	アンインストールを検討する

ライティングやファンの制御をこのソフトに任せている場合、アンインストールすると設定が初期状態に戻ることがあります。消す前に、何を任せているのか必ず確認してください。

更新するか迷ったときの考え方は、ドライバーの話とよく似ています。GeForce Hotfixドライバー610.82とは？更新すべきか解説でも触れたとおり、「その機能を実際に使っているか」を基準にすると判断がぶれにくくなります。

BTO・自作PCで純正ユーティリティとどう付き合うか

ASUS製のグラボやマザーボードを選ぶと、こうした純正ユーティリティが一緒に案内されます。画面からファン制御やライティングを触れて便利な反面、常駐したまま何年も更新されない状態になりがちです。

今回の件は、ASUSだけの話として片づけないほうが得るものは大きいはずです。メーカー純正ソフトは入れっぱなしにしないという付き合い方に落とし込めば、次に似たニュースが出たときも慌てずに済みます。

• 使うものだけ残す：起動していないユーティリティはPCを組んだ直後に整理する
• 残すなら更新経路を決める：アプリ内更新か公式サイトかを最初に把握しておく
• 年に数回は情報を見る：メーカーのセキュリティ情報ページをブックマークしておく

配布元を確かめずにソフトを入れる習慣が、こうした脆弱性の前提条件を作ってしまうことも覚えておきたいところです。似た注意点は公共Wi-Fiの偽ログイン画面に注意｜Microsoftが警告した手口と対策でも取り上げています。

まとめ

• CVE-2026-8917は、ASUS製の設定ユーティリティに見つかった権限昇格につながる脆弱性（NVD公開は日本時間2026年8月11日）
• 対象はGPU Tweak III（v2.1.1.7以前）、GPU Tweak II（v2.4.0.0以前）、AI Suite 3（v2.1.2.0以前）、VGAdll（v0.0.7.8以前）
• VGAdllを使う関係で、Armoury Crateの利用者も対象に含まれると報じられている
• 危険度はCVSS v4.0で8.4（HIGH）だが、攻撃にはそのPC上での実行と高い権限が必要
• Armoury Crateはアプリ内から、他は公式サポートから最新版へ。使っていないなら消すのも選択肢

今日やることは1つだけです。設定画面の「インストールされているアプリ」を開いて、該当ソフトが入っているかを確かめる——ここまで済ませれば、あとは更新でも削除でも落ち着いて選べます。

この記事の数値は2026年8月14日時点でNVDとASUS公式サポートで確認したものです。修正版のバージョンや対象範囲は今後更新される可能性があるため、作業前に公式の案内をあらためて確認してください。

アップデートしないとどうなりますか？

すぐ何かが起こる性質のものではありません。ただし別の経路で不正なプログラムが入り込んだ場合に、被害を一段深くする踏み台として使われる可能性が残ります。使い続けるなら更新しておくのが安心です。

ASUS製のグラボを使っていなければ関係ないですか？

条件はグラボのメーカーではなく、対象ソフトがPCに入っているかどうかです。ASUS製のマザーボードやノートPCの場合も含め、まずは設定画面のアプリ一覧で名前を検索してみてください。

Armoury Crateを消すとPCの動作に影響しますか？

公式FAQでは、ASUS製ハードの設定・ライティング・ドライバー更新をまとめて管理するソフトと説明されています。これらを任せているなら、消すと管理手段がなくなります。使っていないことを確かめてから判断してください。

他社製のPCでも同じことは起きますか？

ハードを直接制御する常駐ユーティリティは、メーカーを問わず似た構造を持っています。今回の件は他社製ソフトの安全性を示すものではないので、「使うものだけ残して更新する」という考え方はどこでも役に立ちます。

関連記事