製品セキュリティ

お知らせ

平素は、Dynabook製品をご愛用いただき、誠にありがとうございます。

この度、東芝／Dynabookが2017年から2022年4月まで製造した一部のPCに関しまして、インストールされているBluetooth ACPIドライバーにセキュリティ上の脆弱性が存在することが判明しました。

ご対象のPCをお使いいただいているお客様におかれましては、お手数ではございますが、該当するドライバーを手順に従いバージョンアップしていただきますようお願いいたします。対象製品につきましては下記の表を御覧ください。

当該製品をご愛用いただいておりますお客様にご迷惑をおかけしますことをお詫び申し上げます。

該当する製品名およびバージョン

Bluetooth ACPI ドライバーがインストールされている対象製品

別表の【対象型番一覧】をご覧ください。

ドライバーの名称および影響を受けるバージョン

脆弱性の説明

当該製品に搭載されているBluetooth ACPIドライバーのTOSRFEC.SYS または DRFEC.SYSは、スタックベースのバッファオーバーフローの脆弱性が存在します。

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.4

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 基本値 6.7

CWE-ID: スタックベースのバッファオーバーフロー（CWE-121）

発生し得る影響

攻撃者によって特定のレジストリの値を変更することで、任意のコードが実行される可能性があります。

対策方法

Windows Updateを実行し、最新のBluetooth ACPIドライバーに更新してください。各ドライバの対策方法は以下の通りです。

TOSRFEC.SYS

DRFEC.SYS v11.0.2.3以降にアップデートしてください。なお、TOSRFEC.SYSはアップデートを行うと自動的にDRFEC.SYSに変更されます。

DRFEC.SYS

DRFEC.SYS v11.0.2.3以降にアップデートしてください。

詳細な手順については、下記の【関連情報】から当該製品のサポートをご確認ください。