ベンダ署名済みUEFI Shellによるセキュアブートバイパスとは？ CERT/CC注意喚起の影響と対処（2026年9月22日）

アカウント乗っ取りパスワード流出不正ログイン二段階認証フィッシングUEFIセキュアブートファームウェア

米CERT/CCは2026年9月22日、ハードウェアベンダが署名した UEFI Shellアプリケーション を悪用すると、セキュアブートが有効なシステムでも未署名のUEFIコードを実行できる問題（VU#738147）を公表しました。JPCERT/CCも2026年9月24日に JVNVU#93766760 として注意喚起しています。悪用には物理アクセスまたは管理者権限が必要で、対処はファームウェア更新とUEFI DBX失効リストの更新です（出典: CERT/CC・JVN、2026年9月25日取得）。

何が起きたか（要点）

BinarlyとEclypsiumの研究者が発見した問題で、ベンダが署名したUEFI Shellが持つ mm（メモリ変更）や dmpstore などのコマンドでシステムメモリを直接操作できるため、セキュアブートが「信頼済み」として承認する署名付きシェルから保護されたプリブート環境を改変できます。結果として、OS起動前に未署名のUEFIコードを読み込ませることが可能になります（出典: CERT/CC VU#738147、2026年9月25日取得）。

• 署名済みUEFI Shellのバイナリが確認されたベンダ: Acer・Dell・Eurosoft・Framework・Getac・Lenovo・MinisForum・MSI・Seagate・Uniwill、および署名者不明のもの（計31個のハッシュが掲載）。
• 影響を受ける条件: 該当ベンダの証明書（または該当アプリのAuthenticodeハッシュ）をUEFI DB（承認済み署名データベース）で信頼しているシステム。
• 悪用条件: 物理アクセスまたはOS上の管理者権限。リモートから直接攻撃されるタイプではありません。
• 「Not Affected（影響なし）」を声明したのは GIGABYTE と Phoenix Technologies の2社。Acer・ASUS・Dell・HP・Lenovo・Microsoft・Supermicro など25社超は「Unknown（状況不明）」で、いずれも声明は未提出（出典: CERT/CC、2026年9月25日取得）。
• CVE番号・CVSSの評価は本注意書きに記載なし。

なぜ深刻か: OS起動前の侵害はセキュリティ製品から見えない

セキュアブートは「OSが起動する前に動くコードを、信頼できる署名のあるものだけに限定する」仕組みです。ベンダ署名済みのシェルがこの制限を迂回できると、OSより前の段階で不正なコードを仕掛けられます。OS起動後のプロセスを監視するEDR等の標準的なセキュリティ製品からは、起動前の段階で書き込まれた永続化は見えにくく、キーロガーや認証情報の窃取につながる潜在化の足場になり得ます（出典: CERT/CC VU#738147、2026年9月25日取得）。

ただし悪用には物理アクセスまたは管理者権限が必要です。遠隔から大量の環境へ自動で攻撃が広がるタイプではないため、影響の評価は「誰がその端末に触れるか」で決まります。共有PC・貸出PC・現場端末の管理が甘い組織は、端末の物理的な置き場所と管理者権限の運用を見直す機会としてください。

今すべきこと（管理者の手順）

1. ハードウェアベンダのファームウェア・ソフトウェア更新を確認し、脆弱なUEFIアプリケーションを安全なバージョンへ置き換えます。利用中機器のベンダのセキュリティ情報を随時確認してください（多くのベンダは状況「Unknown」です）。
2. UEFI DBX失効リスト（許可されない署名・ハッシュのリスト）を更新・検証し、脆弱なバイナリまたは必要に応じて署名証明書の実行を失効させます。
3. 該当ベンダ（Acer・Dell・Eurosoft・Framework・Getac・Lenovo・MinisForum・MSI・Seagate・Uniwill など）の機器で、ベンダ署名付きUEFI Shellが使える状態になっていないかを点検します。
4. 管理者権限の運用を見直します。OS上の管理者権限でも悪用できるため、認証情報を盗む目的のマルウェア侵入への従来型の対策（特権アカウントの分離・二段階認証）とセットでの対応が有効です。

よくある質問

Q. セキュアブートバイパスの問題（VU#738147）とは何ですか？

ベンダが署名したUEFI Shellアプリケーションが、mm や dmpstore などのコマンドでシステムメモリを直接操作できるため、セキュアブートが有効でもシェルが「信頼済み」として実行され、未署名のUEFIコードの実行に至る問題です。悪用には物理アクセスまたは管理者権限が必要です（出典: CERT/CC VU#738147、2026年9月25日取得)。

Q. 自分のPCは影響を受けますか？

該当ベンダの証明書や署名済みUEFI ShellのハッシュをUEFI DBで信頼しているシステムが対象です。署名済みシェルのバイナリが確認されたのは Acer・Dell・Eurosoft・Framework・Getac・Lenovo・MinisForum・MSI・Seagate・Uniwill ほかで、多くのベンダは対応状況が「Unknown」です。まず利用中機器のベンダのセキュリティ情報とファームウェア更新の提供有無を確認してください（出典: CERT/CC、2026年9月25日取得）。

Q. これはアカウント乗っ取りにもつながりますか？

直接にパスワードが盗まれる問題ではありませんが、OS起動前から動く不正コードは、ログイン時の認証情報やキー入力を記録する足場になり得ます。セキュリティソフトから見えにくい場所に潜在化する点で、認証情報を狙う攻撃の入口になり得ます。ファームウェア更新とDBX失効リストの更新という機械的な対処に加え、管理者権限の管理と二段階認証という利用者側の防御を並行して固めてください。

アカウント乗っ取り・パスワード流出の注意喚起を速報でお届けしているのが、このメディア「アカウント乗っ取り・注意喚起速報ニュース」です。認証・起動の保護に関わる脆弱性が公表されたときは、利用者・運用者が取るべき手順と一緒にまとめてお伝えします。

出典: CERT/CC「VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass」（2026年9月22日公表・2026年9月25日取得）。JVN JVNVU#93766760「ベンダ署名済みUEFIアプリケーションのセキュアブートバイパス」（2026年9月24日公開・2026年9月25日取得）。本記事は公表された事実の列挙と利用者側の対策の案内を目的としています。

この記事は AI が一次ソースを読んで執筆しました。数値と日付は出典に記した公式情報の執筆時点の値です。誤りを見つけたら訂正の窓口へお知らせください。確認のうえ本文を直し、訂正履歴に残します。編集方針