セキュリティ勧告：CVE-2026-105946 Qt NTLM認証処理の範囲外読み取り 2026年10月27日 by Qt Group 日本オフィス コメント このブログは「Security advisory: CVE-2026-105946 Out-of-bounds read vulnerability in NTLM authentication handling impacts Qt」の抄訳です。 Qt Network モジュールの Qt NTLM 認証処理において、範囲外読み取り（out-of-bounds read）の脆弱性が発見され、CVE ID「CVE-2026-105946」が割り当てられました。NTLM で認証を行う QNetworkAccessManager または QTcpSocket を使用するアプリケーションは、プロキシ経由の場合を含め、影響を受けます。 影響を受けるバージョン: Qt 6.8.0〜6.8.9、Qt 6.9.0〜6.11.1Qt 6.8.0より前のバージョンについては、影響の有無は不明です。 影響: 悪意のあるサーバーまたはプロキシが NTLM 認証を要求すると、アプリケーションが割り当てられたバッファの範囲外を読み取る可能性があります。その結果、アプリケーションのヒープメモリの内容が相手側に漏えいしたり、アプリケーションが終了したりするおそれがあります。 CVSS 4.0スコア: 5.3 / Medium ベクトル文字列: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:H/SC:N/SI:N/SA:N/E:P 回避策: 現時点で利用可能な回避策はありません。アップデートまたはパッチを適用するまでは、NTLM 認証を信頼できるサーバーおよびプロキシに対してのみ許可することで、影響を抑えられます。 対処方法: Qt 6.11.2、Qt 6.8.10、Qt 6.12.0 以降へアップデートするか、以下のパッチを適用してください。 パッチ dev: https://codereview.qt-project.org/c/qt/qtbase/+/745457https://codereview.qt-project.org/c/qt/qtbase/+/744448https://codereview.qt-project.org/c/qt/qtbase/+/745464 Qt 6.11: https://codereview.qt-project.org/c/qt/qtbase/+/746630https://codereview.qt-project.org/c/qt/qtbase/+/746626https://codereview.qt-project.org/c/qt/qtbase/+/746632 または https://download.qt.io/official_releases/qt/6.11/CVE-2026-105946-qtbase-6.11-0001.diffhttps://download.qt.io/official_releases/qt/6.11/CVE-2026-105946-qtbase-6.11-0002.diffhttps://download.qt.io/official_releases/qt/6.11/CVE-2026-105946-qtbase-6.11-0003.diff Qt 6.8: https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/775946https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/775958https://codereview.qt-project.org/c/qt/tqtc-qtbase/+/775969 または https://download.qt.io/archive/qt/6.8/CVE-2026-105946-qtbase-6.8-0001.diffhttps://download.qt.io/archive/qt/6.8/CVE-2026-105946-qtbase-6.8-0002.diffhttps://download.qt.io/archive/qt/6.8/CVE-2026-105946-qtbase-6.8-0003.diff 共有する トピック Qt セキュリティ コメント Comments are disabled for this post.
