ASUS「Armoury Crate」に脆弱性｜GPU Tweak・AI Suite 3も対象、更新方法を解説【2026年8月】
本記事にはアフィリエイト広告（Amazon・楽天市場等）のリンクが含まれています。
GPU Tweak・AI Suite 3も対象、更新方法を解説
出典：NVD「CVE-2026-8917」、ASUS公式セキュリティアドバイザリにもとづきます。本記事の情報は2026年8月14日時点のものです。
ASUS製ゲーミングPCやマザーボード、グラフィックボードを利用しているユーザーは、インストールされているASUS製ユーティリティのバージョンを一度確認しておいた方がよさそうです。ASUSは、2026年8月10日付でセキュリティアドバイザリを更新し、「GPU Tweak III」「GPU Tweak II」「AI Suite 3」、そしてArmoury Crateが使用するコンポーネント「VGAdll」に影響する脆弱性CVE-2026-8917を公表しました。
CVSS 4.0のスコアは8.4（High）で、悪用されるとローカル環境の攻撃者による権限昇格につながる可能性があります。ただし、これは「ASUS製グラボやマザーボードを使っているだけで攻撃される」という話ではありません。影響を受けるのは、あくまで対象のソフトウェア・コンポーネントがインストールされている場合です。
本記事では、CVE-2026-8917の中身、Armoury Crateとの関係、ソフトごとの対象バージョンと対処法、そして特に注意が必要なGPU Tweak IIの状況まで、NVDとASUS公式の情報にもとづいて整理します。
目次
要点まず何が起きたか
脆弱性の中身IOCTL経由の「信頼できないポインター参照」
NVDの登録情報によると、CVE-2026-8917は「GPU Tweak III」「GPUTweakII」「AI Suite3」「VGAdll」で確認された、CWE-822（Untrusted Pointer Dereference／信頼できないポインター参照）に分類される脆弱性です。IOCTLを介した処理に問題があり、ローカルの攻撃者が任意のメモリアドレスへ特定の値を書き込める可能性があり、悪用されるとWindows上での権限昇格につながる恐れがあります。
CVSS 4.0のベーススコアは8.4（High）です。攻撃ベクトルは「LOCAL」、攻撃条件の複雑さは「LOW」ですが、攻撃に必要な特権（Privileges Required）は「HIGH」と評価されています。つまり、攻撃者がすでにローカル環境である程度高い権限を得ていることが前提で、そこからさらに機密性・完全性・可用性のすべてに「HIGH」の影響を及ぼせる、という位置づけです。インターネット越しに無条件で突破されるタイプの脆弱性ではありませんが、別の手段で足がかりを得た攻撃者が、権限昇格の手段として悪用する性質のものです。
NVDに記録されているCISAのSSVC（Stakeholder-Specific Vulnerability Categorization）情報では、2026年8月12日時点でCVE-2026-8917の悪用状況（Exploitation）は「none」とされています。少なくとも公開情報の範囲では、すでに大規模な悪用が確認された脆弱性というわけではありません。だからといって対応を先延ばしにするメリットはなく、修正版が利用できるソフトについては早めに更新しておくのが安全です。
出典：NVD「CVE-2026-8917」（2026年8月14日確認）
Armoury Crateとの関係CVEの製品名には登場せず「VGAdll」経由で対象に
NVDの製品一覧を見ると、「Armoury Crate」という名前そのものは対象製品として直接登録されていません。代わりに登録されているのが「VGAdll」というコンポーネントです。一方、ASUSはセキュリティアドバイザリの中で、Armoury Crateが使用するコンポーネントにも今回の問題が含まれると説明しており、Armoury Crateについてもアップデートを推奨しています。
Armoury Crateは、ASUS製PCやマザーボード、周辺機器などの設定をまとめて管理するソフトウェアです。ROGやTUF Gamingシリーズでは、RGBライティング、ファンやパフォーマンス関連の設定、デバイス管理、ドライバーやユーティリティの更新などに利用しているユーザーも多いでしょう。普段ほとんど起動していなくてもインストールされている可能性があるため、ASUS製ゲーミングPCを使用している場合は一度確認しておくことをおすすめします。
出典：NVD「CVE-2026-8917」、ASUS公式セキュリティアドバイザリ（いずれも2026年8月14日確認）
対象バージョン4製品・コンポーネントそれぞれに影響範囲が設定されている
NVDの登録情報では、各ソフト・コンポーネントについて影響を受けるバージョン範囲が個別に設定されており、それ以外はデフォルトで「unaffected（影響なし）」とされています。単純に「ASUS製ソフトが入っている＝すべて危険」というわけではなく、実際に使っているバージョンの確認が必要です。
| ソフト・コンポーネント | 影響を受けるバージョン | 備考 |
|---|---|---|
| GPU Tweak III | V2.1.1.7以下 | 修正版V2.1.7.2が公開済み |
| GPU Tweak II | V2.4.0.0以下 | 公式配布版が未更新要注意 |
| AI Suite 3 | V2.1.2.0以下 | マザーボードにより配布元が異なる |
| VGAdll（Armoury Crate使用） | V0.0.7.8以下 | Armoury Crate経由で更新 |
GPU Tweak IIIはASUS製グラフィックボード専用のツールではなく、NVIDIA GeForceやAMD Radeonを含む幅広いGPUのチューニングツールとして提供されています。そのため「ASUSのグラボを使っていないから関係ない」とは限らず、他社製GPUとGPU Tweak IIIを組み合わせているユーザーも確認が必要です。逆に、GPUがASUS製であっても、対象ソフトがインストールされていなければ今回の件で追加の対応は不要です。
出典：NVD「CVE-2026-8917」（2026年8月14日確認）
実際のリスクネットに繋いでいるだけで乗っ取られるものではない
CVSS 4.0の攻撃ベクトルは「LOCAL」です。今回の情報を見て、「ASUS製PCをインターネットに繋いでいるだけで、外部からすぐ乗っ取られる」と考える必要はありません。脆弱性を悪用するにはローカル環境での条件が必要で、前述の通り攻撃者側にもある程度の権限がすでに求められます。
ただし、PCへ入り込んだ別のマルウェアなどが、権限昇格の手段として脆弱なドライバーやユーティリティを悪用する攻撃は、Windowsのセキュリティを考えるうえで無視できません。権限昇格に成功すれば、通常ユーザーでは実行できない操作へアクセスできる可能性があるためです。「リモート攻撃ではないから放置してよい」と判断するのではなく、対象ソフトウェアを利用しているなら更新しておくのが安全です。
GPU Tweak IIIV2.1.7.2が公開済み、更新すれば対応済み
GPU Tweak IIIを使用しているユーザーは、ASUS公式サイトから最新版へ更新できます。CVE-2026-8917ではV2.1.1.7以下が影響対象ですが、ASUS公式サポートページでは2026年8月7日付で「GPU Tweak III V2.1.7.2」が公開されています。この更新は、Power Detector+（電源コネクタの監視機能）まわりの改善が主な内容で、リリースノート上はセキュリティ修正として大きく打ち出されたものではありませんが、バージョン番号自体はCVEで示された影響範囲より新しく、結果的に今回の脆弱性への対応版になっています。オーバークロックや低電圧化、ファン制御、GPU温度・クロック監視などにGPU Tweak IIIを使用している場合は、現在のバージョンを確認して最新版へ更新しておきましょう。
出典：ASUS公式サポート「GPU Tweak III ダウンロード」（2026年8月14日確認）
GPU Tweak II公式サイトの配布版がまだ影響対象バージョンのまま
GPU Tweak IIを使用している場合は、今回特に注意が必要です。CVEではGPU Tweak IIの「V2.4.0.0以下」が影響対象として明記されていますが、2026年8月14日時点でASUS公式のGPU Tweak IIダウンロードページに表示される最新版はV2.4.0.0のままであることが、複数の海外メディアの確認でも報告されています。つまり、CVE上で影響対象になっているバージョンをもう一度ダウンロードして再インストールしただけでは、今回の脆弱性が解消されたと判断できない状況です。
ASUSはGPU Tweak IIについても最新または該当する修正版をASUS Supportからインストールするよう案内していますが、本記事執筆時点で確認できる配布バージョンは、CVEが影響対象とするV2.4.0.0のままです。修正版が実際に公開されているかどうかは、機種や地域、確認タイミングによって変わる可能性があるため、ASUS公式サポートページで都度確認してください。GPU Tweak IIを普段使用していないのであれば、修正版が確認できるまでアンインストールしておく方法も考えられます。設定や機能上の理由でGPU Tweak IIが必要な場合は、公式サポートページとセキュリティアドバイザリの更新をこまめに確認し、修正版が提供された段階で更新するのがよいでしょう。
出典：NVD「CVE-2026-8917」（2026年8月14日確認）
AI Suite 3マザーボード公式サポートページから対応版を確認
ASUS製マザーボードを長く使用しているユーザーでは、AI Suite 3がインストールされている可能性があります。CVE-2026-8917ではAI Suite 3のV2.1.2.0以下が影響対象です。AI Suite 3はマザーボードによって提供されるバージョンが異なる場合があるため、インターネット上で見つけた別機種用パッケージを使用するのではなく、自分のマザーボードのASUS公式サポートページから対応版を確認するのが安全です。古いASUSマザーボードを何年も同じWindows環境で使い続けている場合は、以前インストールしたAI Suite 3がそのまま残っていないか確認してみてください。
更新手順Armoury CrateはUpdate Centerからアップデート
Armoury Crateについては、アプリ内からアップデートできます。ASUSはArmoury Crateを起動し、Update Centerから「Check for Updates」を実行して最新アップデートを取得するよう案内しています。Armoury Crate本体だけでなく内部で利用されるコンポーネントが更新される場合があるため、Windowsの「インストールされているアプリ」で表示されるArmoury Crate本体のバージョン番号だけを見て判断するより、Update Centerで更新が残っていないか確認する方が確実です。アップデートを適用した後、再起動を求められた場合はPCを再起動してください。
Q&Aよくある質問
総括まとめ｜まず「入っているか」を確認し、GPU Tweak IIは特に注意
CVE-2026-8917は、ASUS GPU Tweak III、GPU Tweak II、AI Suite 3、そしてArmoury Crateが使用するVGAdllに影響するセキュリティ脆弱性です。IOCTL処理における信頼できないポインター参照の問題により、ローカル攻撃者が権限昇格に悪用できる可能性があり、CVSS 4.0は8.4でHighです。
GPU Tweak IIIはASUS公式サイトで修正版V2.1.7.2が公開済みですが、GPU Tweak IIは2026年8月14日時点でも公式配布版が影響対象バージョンのままという状況です。Armoury CrateはUpdate Centerから、AI Suite 3はマザーボードのサポートページから、それぞれ対応版を確認してください。今回の問題は、ASUS製マザーボードやグラフィックボードそのものを交換しなければならないハードウェア問題ではありません。まずはWindowsに対象ソフトが入っていないかを確認するところから始めましょう。
ASUSは、GPU Tweak III・GPU Tweak II・AI Suite 3・Armoury Crateが使用するVGAdllに影響するセキュリティ脆弱性CVE-2026-8917（CVSS 8.4・High）を公表しました。攻撃条件はローカルでの高い権限が前提のため即座に遠隔から乗っ取られる性質のものではありませんが、権限昇格につながる可能性があるため対応は必要です。GPU Tweak IIIは修正版V2.1.7.2が公開済み、GPU Tweak IIは2026年8月14日時点で公式配布版が対象バージョンV2.4.0.0のままのため特に注意が必要です。Armoury CrateはUpdate Centerから、AI Suite 3はマザーボードのサポートページから、それぞれ最新版を確認してください。
あわせて読みたい
※価格は2026年8月時点の目安・変動あり
※価格は2026年7月時点の目安・変動あり
