Qt QtBluetooth CVE-2025-23050 Buffer Over-read and Division by Zero

脆弱性の概要: Linux環境におけるQLowEnergyControllerのバッファオーバーラン（バッファの末尾を越えた読み取り）およびゼロ除算に関するセキュリティ問題が特定され、CVE ID「CVE-2025-23050」が割り当てられました。 影響を受けるバージョン: Qt 5.4.0～5.15.18、6.0.0～6.5.8、および6.6.0～6.8.1 インパクト: LinuxにおけるQLowEnergyControllerには、BlueZ DBusとBluetooth Kernel APIの2つのバックエンドが用意されています。QLowEnergyControllerのBluetooth Kernel APIバックエンドを使用する場合、QtBluetoothは外部のBluetooth Low Energyデバイスとの接続を確立するためにBluetooth L2CAPソケットを作成します。その後、外部デバイスから不正なBluetooth ATTコマンドを送信することで、バッファオーバーラン（バッファの末尾を越えた読み取り）やゼロ除算のエラーを引き起こすことができます。この問題は、セントラル役およびペリフェラル役の両方のロールにおいて該当します。 解決策: 以下のパッチを適用するか、Qt 6.9.0、6.8.2、6.5.9、または5.15.19にアップデートしてください。 パッチ: dev: https://codereview.qt-project.org/c/qt/qtconnectivity/+/614538 Qt 6.9: https://codereview.qt-project.org/c/qt/qtconnectivity/+/616915/2 Qt 6.8: https://codereview.qt-project.org/c/qt/qtconnectivity/+/617004 または https://download.qt.io/official_releases/qt/6.8/6.8.0/src/CVE-2025-23050-qtconnectivity-6.8.diff Qt 6.5: https://codereview.qt-project.org/c/qt/tqtc-qtconnectivity/+/617086 または https://download.qt.io/official_releases/qt/6.5.0/CVE-2025-23050-qtconnectivity-6.5.diff Qt 5.15: https://codereview.qt-project.org/c/qt/tqtc-qtconnectivity/+/617371 または https://download.qt.io/official_releases/qt/5.15/CVE-2025-23050-qtconnectivity-5.15.diff

目標達成 すべての支援者に感謝 — 100%達成しました！

Qt QtBluetooth CVE-2025-23050 Buffer Over-read and Division by Zero

目標達成すべての支援者に感謝 — 100%達成しました！