AMD Radeonの脆弱性CVE-2026-48479|5600G・5700Gなど対象Ryzenと修正ドライバーの確認方法

AMD Radeonの脆弱性CVE-2026-48479|5600G・5700Gなど対象Ryzenと修正ドライバーの確認方法

本記事にはアフィリエイト広告(Amazon・楽天市場等)のリンクが含まれています。

SECURITY / 2026-11
AMD Radeonの脆弱性
対象Ryzenと修正ドライバーを確認
CVE-2026-48479は一部の内蔵Radeonが対象。5600G・5700Gでは製品別の配布案内との照合が必要です。
CVSS 6.9WebGPU経由の報告型番と配布先を照合

AMDは2026年11月10日、Radeonグラフィックスドライバーの脆弱性「CVE-2026-48479」に関するセキュリティ情報を公開しました。細工されたシェーダーをブラウザのWebGPU経由で処理させることで、問題を引き起こせると報告されています。

AMDが再現した影響は、対象プロセスのクラッシュによるサービス拒否(DoS)です。AMDの告知では、可用性の喪失を超える影響を実現する方法は特定されていません。対象は、Radeon Graphicsを内蔵する一部のRyzen 4000・5000・7030シリーズやAthlonです。AMD公式セキュリティ情報

対象製品では、CPU・GPUの型番を確認し、製品別サポートページと修正案内を照合してください。AMDはAdrenalin Edition 26.10.1を対策として案内していますが、2026年11月14日の確認では、Ryzen 5 5600G・Ryzen 7 5700Gの製品ページには26.5.2が掲載されています。番号だけを見て更新先を決めないことが重要です。

目次

影響CVE-2026-48479で確認されている影響

CVE-2026-48479は、DirectX・Vulkan向けAMD Radeonユーザーモードドライバーのメモリアクセスに関する脆弱性です。初期化されていない状態、または無効な状態を使用することで境界外への書き込みが発生する可能性があり、CWE-787「境界外書き込み」に分類されています。

項目内容
AMD管理番号AMD-SB-4026
CVE番号CVE-2026-48479
AMD告知の初版公開日2026年11月10日
CVSS 4.0基本スコア6.9・中程度(Medium)
報告された攻撃経路ブラウザのWebGPU
AMDが再現した影響対象プロセスのクラッシュによるDoS

研究者は、悪意あるシェーダーによって境界外の読み取り・書き込みが発生し、整合性の喪失やDoSにつながる可能性を報告しました。AMDは報告された挙動とクラッシュを再現していますが、可用性喪失を超える影響の実現方法は特定していません。

今回の告知を根拠に「Webサイトを開くとPCを乗っ取られる」「個人情報を盗まれる」と断定するのは不正確です。一方で、クラッシュは再現されているため、対象製品の利用者は修正情報を確認する必要があります。AMD公式説明

対象対象となるRyzen・Athlonは?

AMDの対象製品群型番の例
Ryzen 4000シリーズ デスクトップRyzen 5 4600G
Ryzen 4000シリーズ モバイル with Radeon GraphicsRyzen 5 4500U、Ryzen 7 4700U
Ryzen 5000シリーズ デスクトップ with Radeon GraphicsRyzen 5 5600G、Ryzen 7 5700G
Ryzen 5000シリーズ モバイル with Radeon GraphicsRyzen 5 5500U、Ryzen 7 5700U
Ryzen 7030シリーズ モバイル with Radeon GraphicsRyzen 5 7530U、Ryzen 7 7730U
Athlon 3000シリーズ モバイル with Radeon GraphicsAthlon Silver 3050U

型番は製品群を理解するための代表例です。AMDの告知はシリーズ単位の指定です。AMDの対象製品一覧

Ryzen 7000シリーズ全体が対象という意味ではありません。掲載されているのはRyzen 7030シリーズのモバイル製品です。Ryzen 7 7800X3DなどのRyzen 7000デスクトップ製品は、この告知の対象一覧には掲載されていません。

Ryzen Embedded R1000・R2000・V1000・V2000シリーズも対象です。AMDは組み込み向けの対策を2026年12月に提供する予定とし、修正バージョンは未定としています。

修正版修正案内は26.10.1、5600G・5700Gの掲載版は26.5.2

AMDのセキュリティ情報では、一般向け対象製品の対策として「AMD Software: Adrenalin Edition 26.10.1」を掲載し、提供予定を2026年11月としています。一方、製品別ダウンロードページには次のバージョンが表示されています。

製品・公式ページWindows 11/10向け掲載版掲載リリース日
Ryzen 5 5600G26.5.2(WHQL Recommended)2026年5月21日
Ryzen 7 5700G26.5.2(WHQL Recommended)2026年5月21日

確認日:2026年11月14日。修正案内と製品別ページの掲載版が一致しないため、この掲載版の導入だけで対策完了とは判断しないでください。製品別ページの表示だけで、すべての配布経路で修正版が未提供だと断定することもできません。

10月公開の26.10.1を入れればよい?

通常版26.10.1のリリースノートは、最終更新日を2026年10月20日としています。セキュリティ情報の公開前に修正ドライバーが提供される場合もあるため、10月と11月の日付差だけで矛盾とは判断できません。

注意すべきなのは、同リリースノートのダウンロード欄が「RDNAシリーズのグラフィックス製品」向けと案内されている点です。26.10.1という番号が一致していても、手元の対象製品に適合するパッケージかを確認する必要があります。互換性確認を回避して強制導入する方法は避けてください。26.10.1公式リリースノート

手順対象PCで確認する順番

CPUとグラフィックスデバイスを確認する

  1. Windows 11の「設定」→「システム」→「バージョン情報」を開き、「プロセッサ」のCPU型番を確認します。
  2. スタートボタンを右クリックして「デバイスマネージャー」を開き、「ディスプレイ アダプター」のGPU名を確認します。
  3. AMDの対象製品一覧と照合し、使用中の製品が対象製品群に該当するか確かめます。

別のグラフィックボードを使っていても、対象のAMD内蔵GPUが有効で、ドライバーがインストールされている場合があります。CPU型番に加えて、AMD側のグラフィックスデバイスも確認しましょう。

製品別ページとメーカーの修正案内を照合する

デスクトップPCではAMDの製品別サポートページを確認します。ノートPC・一体型PCではPCメーカーのサポートページも確認してください。AMDは、機種固有の機能に合わせて検証されたメーカー提供ドライバーを推奨しています。AMDのOEMドライバーに関する案内

  • 使用しているCPU・GPUとOSが対応対象か
  • CVE-2026-48479またはAMD-SB-4026への対応が案内されているか
  • その案内に対応するドライバーをダウンロードできるか

対応する修正版を適用し、更新後の版を確認する

対象製品向けの修正版が提供されていれば、メーカーの手順に従って更新します。完了後はAMD Softwareやデバイスマネージャーでバージョンを確認してください。AMD Softwareの製品バージョンとWindowsが表示するドライバーバージョンは別の番号です。メーカーがどちらの番号で修正を案内しているかも確認しましょう。

具体的な操作は、AMD Software: Adrenalin Editionのアップデート方法で解説しています。

更新待ち対応する修正版を確認できない場合は?

5600G・5700Gのように製品ページの掲載版と修正案内が一致しない場合は、製品別ページやPCメーカーの更新情報を継続して確認してください。AMDは今回の告知で、信頼できるリンクだけを開くなど安全なPC利用を推奨しています。ブラウザやWindowsの更新も適用し、不審なサイトやメッセージ内のリンクへのアクセスを避けましょう。

ブラウザやWindowsを更新しただけで、このAMDドライバーの脆弱性が修正されたとは判断できません。対策の完了は、対象製品向けの修正案内と導入したドライバーの対応関係で確認する必要があります。AMDの対策案内

ブラウザWebサイトを開くだけでも影響する?

研究者が示した経路はブラウザのWebGPUです。WebGPUはWebページからGPUの描画・計算機能を利用する仕組みで、そこで処理するシェーダーを使って問題を引き起こせると報告されています。このため、悪意ある実行ファイルのダウンロードだけを警戒すればよい問題ではありません。

ただし、WebGPUの利用可否やブラウザ、使用GPU、ドライバーなどに左右されるため、すべての環境で同じように成立すると断定することもできません。WebGPU自体の欠陥と、そこから呼び出されるAMDドライバーの脆弱性は分けて考える必要があります。

ゲームゲームのクラッシュやFPS低下との関係は?

AMDが再現したのは、問題の条件が成立した際のプロセスクラッシュです。一般的なゲームのクラッシュを、症状だけでCVE-2026-48479が原因だと判断することはできません。また、今回の告知はFPS低下や修正による性能向上を示したものではありません。ゲームの不具合はドライバーの既知問題やゲーム側の情報と照合してください。

別件Radeon RXシリーズやSSD書き込み問題との違い

AMD-SB-4026の対象一覧に、Radeon RX 9000・7000・6000シリーズなどの単体GPUは掲載されていません。ただし、この一覧への非掲載は、別の脆弱性に対する更新まで不要という意味ではありません。

Adrenalin 26.11.1が修正事項として挙げる、システムドライブへの過剰な書き込み問題は別件です。26.11.1という番号だけで、対象RyzenのCVE-2026-48479対策が完了したと判断しないでください。26.11.1公式リリースノート

SSDへの書き込みについては、RadeonドライバーでSSDに書き込みが続く問題の確認方法で解説しています。

FAQよくある質問

Ryzen 5 5600G・Ryzen 7 5700Gは対象?
AMDが掲載する「Ryzen 5000シリーズ デスクトップ with Radeon Graphics」に該当します。製品ページの掲載版は確認時点で26.5.2のため、修正案内と対応パッケージを照合してください。
GeForceを使っていれば確認は不要?
GeForceドライバー自体の脆弱性ではありません。ただし、対象のAMD内蔵GPUを併用している場合は、AMD側のデバイスとドライバーも確認してください。
チップセットドライバーを更新すれば直る?
今回の対象はRadeonグラフィックスドライバーです。チップセットドライバーの更新を、今回の修正確認の代わりにすることはできません。
Windows Updateだけで対策は完了する?
修正ドライバーがWindows Update経由で提供される場合もありますが、更新を実行しただけでは判断できません。導入後のドライバーとメーカーの修正案内を照合してください。

まとめ対象型番と修正パッケージを照合して更新する

CVE-2026-48479では、悪意あるシェーダーをWebGPU経由で処理させる経路が報告され、AMDは対象プロセスのクラッシュを再現しています。

  1. CPUとグラフィックスデバイスの型番を確認します。
  2. AMDの対象製品一覧と照合します。
  3. AMDまたはPCメーカーの製品別サポートページを確認します。
  4. 対応する修正版が提供されていれば更新します。
  5. 更新後のドライバー情報を修正案内と照合します。

修正として案内された番号と、手元の製品に導入できるパッケージは分けて確認しましょう。5600G・5700Gでは確認時点の掲載版が26.5.2のため、対象製品向けの追加案内にも注意が必要です。

※2026年11月14日時点。対象製品・修正予定・配布状況は改訂される場合があります。

2026 BEST BUY — GPU 部門
ASRock Challenger Radeon RX 9060 XT 16GB OC (RX9060XT CL 16GO/AX)
16GB VRAM

RX 9060 XT 16GB

Amazon
ASRock Steel Legend Radeon RX 9070 XT 16GB (RX9070XT SL 16G/AX)
WQHD高画質

RX 9070 XT 16GB

Amazon
ASUS Dual GeForce RTX 5070 OC 12GB
WQHD定番

RTX 5070 12GB

Amazon
ASUS PRIME GeForce RTX 5070 Ti OC 16GB
ミドルハイ

RTX 5070 Ti 16GB

Amazon
Amazon PICK UP — ゲーミングライフ
アズールレーン ジュリオ・チェザーレ 日差しのAlta marea 1/7スケール 完成品フィギュア
アズレン

アズレン チェザーレ 1/7

Amazon
U-POWER ゲーミングデスク
ゲーミングデスク

U-POWER ゲーミングデスク

Amazon
アルター Fate/Grand Order セイバー/沖田総司〔オルタ〕 最終再臨Ver. 1/7スケール完成品フィギュア
FGO

沖田総司オルタ 1/7

Amazon
GTPLAYER ゲーミングチェア
コスパチェア

GTPLAYER ゲーミングチェア

Amazon
PlayStation 5 デジタル・エディション 日本語専用
PS5 本体

PS5 デジタル・エディション

Amazon
Writer
管理人アバター

ゲーミングスタイル管理人

自作PC愛好家・ゲーム歴15年超

ゲーミングPC歴は15年以上。毎年パーツを更新しながら最新トレンドを追いかけています。初心者にもわかりやすく、上級者も満足できる情報発信を心がけています。