AMD Radeonの脆弱性CVE-2026-48479|5600G・5700Gなど対象Ryzenと修正ドライバーの確認方法
本記事にはアフィリエイト広告(Amazon・楽天市場等)のリンクが含まれています。
対象Ryzenと修正ドライバーを確認
AMDは2026年11月10日、Radeonグラフィックスドライバーの脆弱性「CVE-2026-48479」に関するセキュリティ情報を公開しました。細工されたシェーダーをブラウザのWebGPU経由で処理させることで、問題を引き起こせると報告されています。
AMDが再現した影響は、対象プロセスのクラッシュによるサービス拒否(DoS)です。AMDの告知では、可用性の喪失を超える影響を実現する方法は特定されていません。対象は、Radeon Graphicsを内蔵する一部のRyzen 4000・5000・7030シリーズやAthlonです。AMD公式セキュリティ情報
対象製品では、CPU・GPUの型番を確認し、製品別サポートページと修正案内を照合してください。AMDはAdrenalin Edition 26.10.1を対策として案内していますが、2026年11月14日の確認では、Ryzen 5 5600G・Ryzen 7 5700Gの製品ページには26.5.2が掲載されています。番号だけを見て更新先を決めないことが重要です。
目次
影響CVE-2026-48479で確認されている影響
CVE-2026-48479は、DirectX・Vulkan向けAMD Radeonユーザーモードドライバーのメモリアクセスに関する脆弱性です。初期化されていない状態、または無効な状態を使用することで境界外への書き込みが発生する可能性があり、CWE-787「境界外書き込み」に分類されています。
| 項目 | 内容 |
|---|---|
| AMD管理番号 | AMD-SB-4026 |
| CVE番号 | CVE-2026-48479 |
| AMD告知の初版公開日 | 2026年11月10日 |
| CVSS 4.0基本スコア | 6.9・中程度(Medium) |
| 報告された攻撃経路 | ブラウザのWebGPU |
| AMDが再現した影響 | 対象プロセスのクラッシュによるDoS |
研究者は、悪意あるシェーダーによって境界外の読み取り・書き込みが発生し、整合性の喪失やDoSにつながる可能性を報告しました。AMDは報告された挙動とクラッシュを再現していますが、可用性喪失を超える影響の実現方法は特定していません。
今回の告知を根拠に「Webサイトを開くとPCを乗っ取られる」「個人情報を盗まれる」と断定するのは不正確です。一方で、クラッシュは再現されているため、対象製品の利用者は修正情報を確認する必要があります。AMD公式説明
対象対象となるRyzen・Athlonは?
| AMDの対象製品群 | 型番の例 |
|---|---|
| Ryzen 4000シリーズ デスクトップ | Ryzen 5 4600G |
| Ryzen 4000シリーズ モバイル with Radeon Graphics | Ryzen 5 4500U、Ryzen 7 4700U |
| Ryzen 5000シリーズ デスクトップ with Radeon Graphics | Ryzen 5 5600G、Ryzen 7 5700G |
| Ryzen 5000シリーズ モバイル with Radeon Graphics | Ryzen 5 5500U、Ryzen 7 5700U |
| Ryzen 7030シリーズ モバイル with Radeon Graphics | Ryzen 5 7530U、Ryzen 7 7730U |
| Athlon 3000シリーズ モバイル with Radeon Graphics | Athlon Silver 3050U |
型番は製品群を理解するための代表例です。AMDの告知はシリーズ単位の指定です。AMDの対象製品一覧
Ryzen 7000シリーズ全体が対象という意味ではありません。掲載されているのはRyzen 7030シリーズのモバイル製品です。Ryzen 7 7800X3DなどのRyzen 7000デスクトップ製品は、この告知の対象一覧には掲載されていません。
Ryzen Embedded R1000・R2000・V1000・V2000シリーズも対象です。AMDは組み込み向けの対策を2026年12月に提供する予定とし、修正バージョンは未定としています。
修正版修正案内は26.10.1、5600G・5700Gの掲載版は26.5.2
AMDのセキュリティ情報では、一般向け対象製品の対策として「AMD Software: Adrenalin Edition 26.10.1」を掲載し、提供予定を2026年11月としています。一方、製品別ダウンロードページには次のバージョンが表示されています。
| 製品・公式ページ | Windows 11/10向け掲載版 | 掲載リリース日 |
|---|---|---|
| Ryzen 5 5600G | 26.5.2(WHQL Recommended) | 2026年5月21日 |
| Ryzen 7 5700G | 26.5.2(WHQL Recommended) | 2026年5月21日 |
確認日:2026年11月14日。修正案内と製品別ページの掲載版が一致しないため、この掲載版の導入だけで対策完了とは判断しないでください。製品別ページの表示だけで、すべての配布経路で修正版が未提供だと断定することもできません。
10月公開の26.10.1を入れればよい?
通常版26.10.1のリリースノートは、最終更新日を2026年10月20日としています。セキュリティ情報の公開前に修正ドライバーが提供される場合もあるため、10月と11月の日付差だけで矛盾とは判断できません。
注意すべきなのは、同リリースノートのダウンロード欄が「RDNAシリーズのグラフィックス製品」向けと案内されている点です。26.10.1という番号が一致していても、手元の対象製品に適合するパッケージかを確認する必要があります。互換性確認を回避して強制導入する方法は避けてください。26.10.1公式リリースノート
手順対象PCで確認する順番
CPUとグラフィックスデバイスを確認する
- Windows 11の「設定」→「システム」→「バージョン情報」を開き、「プロセッサ」のCPU型番を確認します。
- スタートボタンを右クリックして「デバイスマネージャー」を開き、「ディスプレイ アダプター」のGPU名を確認します。
- AMDの対象製品一覧と照合し、使用中の製品が対象製品群に該当するか確かめます。
別のグラフィックボードを使っていても、対象のAMD内蔵GPUが有効で、ドライバーがインストールされている場合があります。CPU型番に加えて、AMD側のグラフィックスデバイスも確認しましょう。
製品別ページとメーカーの修正案内を照合する
デスクトップPCではAMDの製品別サポートページを確認します。ノートPC・一体型PCではPCメーカーのサポートページも確認してください。AMDは、機種固有の機能に合わせて検証されたメーカー提供ドライバーを推奨しています。AMDのOEMドライバーに関する案内
- 使用しているCPU・GPUとOSが対応対象か
- CVE-2026-48479またはAMD-SB-4026への対応が案内されているか
- その案内に対応するドライバーをダウンロードできるか
対応する修正版を適用し、更新後の版を確認する
対象製品向けの修正版が提供されていれば、メーカーの手順に従って更新します。完了後はAMD Softwareやデバイスマネージャーでバージョンを確認してください。AMD Softwareの製品バージョンとWindowsが表示するドライバーバージョンは別の番号です。メーカーがどちらの番号で修正を案内しているかも確認しましょう。
具体的な操作は、AMD Software: Adrenalin Editionのアップデート方法で解説しています。
更新待ち対応する修正版を確認できない場合は?
5600G・5700Gのように製品ページの掲載版と修正案内が一致しない場合は、製品別ページやPCメーカーの更新情報を継続して確認してください。AMDは今回の告知で、信頼できるリンクだけを開くなど安全なPC利用を推奨しています。ブラウザやWindowsの更新も適用し、不審なサイトやメッセージ内のリンクへのアクセスを避けましょう。
ブラウザやWindowsを更新しただけで、このAMDドライバーの脆弱性が修正されたとは判断できません。対策の完了は、対象製品向けの修正案内と導入したドライバーの対応関係で確認する必要があります。AMDの対策案内
ブラウザWebサイトを開くだけでも影響する?
研究者が示した経路はブラウザのWebGPUです。WebGPUはWebページからGPUの描画・計算機能を利用する仕組みで、そこで処理するシェーダーを使って問題を引き起こせると報告されています。このため、悪意ある実行ファイルのダウンロードだけを警戒すればよい問題ではありません。
ただし、WebGPUの利用可否やブラウザ、使用GPU、ドライバーなどに左右されるため、すべての環境で同じように成立すると断定することもできません。WebGPU自体の欠陥と、そこから呼び出されるAMDドライバーの脆弱性は分けて考える必要があります。
ゲームゲームのクラッシュやFPS低下との関係は?
AMDが再現したのは、問題の条件が成立した際のプロセスクラッシュです。一般的なゲームのクラッシュを、症状だけでCVE-2026-48479が原因だと判断することはできません。また、今回の告知はFPS低下や修正による性能向上を示したものではありません。ゲームの不具合はドライバーの既知問題やゲーム側の情報と照合してください。
別件Radeon RXシリーズやSSD書き込み問題との違い
AMD-SB-4026の対象一覧に、Radeon RX 9000・7000・6000シリーズなどの単体GPUは掲載されていません。ただし、この一覧への非掲載は、別の脆弱性に対する更新まで不要という意味ではありません。
Adrenalin 26.11.1が修正事項として挙げる、システムドライブへの過剰な書き込み問題は別件です。26.11.1という番号だけで、対象RyzenのCVE-2026-48479対策が完了したと判断しないでください。26.11.1公式リリースノート
SSDへの書き込みについては、RadeonドライバーでSSDに書き込みが続く問題の確認方法で解説しています。
FAQよくある質問
まとめ対象型番と修正パッケージを照合して更新する
CVE-2026-48479では、悪意あるシェーダーをWebGPU経由で処理させる経路が報告され、AMDは対象プロセスのクラッシュを再現しています。
- CPUとグラフィックスデバイスの型番を確認します。
- AMDの対象製品一覧と照合します。
- AMDまたはPCメーカーの製品別サポートページを確認します。
- 対応する修正版が提供されていれば更新します。
- 更新後のドライバー情報を修正案内と照合します。
修正として案内された番号と、手元の製品に導入できるパッケージは分けて確認しましょう。5600G・5700Gでは確認時点の掲載版が26.5.2のため、対象製品向けの追加案内にも注意が必要です。
※2026年11月14日時点。対象製品・修正予定・配布状況は改訂される場合があります。

