重大なフロー問題：Betaアップデート時に「無効なデジタル署名」警告を自動インストールが回避

Craftwork · 2026 年 4 月 5 日午前 6:48

ハードウェア構成:

NASモデル: QNAP TS-464

RAM: 16GB（増設済み）

OS: QuTS hero（ZFS）

現在のバージョン: h6.0.0.3397 Beta（ビルド 2026/02/06）

報告された問題:
ファームウェアインストーラーのロジックに重大な欠陥があることを報告します。h6.0.0.3397 Beta へのアップデート時、検証フェーズの約6%でシステムが正しくセキュリティポップアップ「ファームウェアに有効なデジタル署名がありません」を表示しました。

異常動作:
警告ポップアップに対して手動で確認操作を行っていないにもかかわらず（ユーザーは進行またはキャンセルするか決めるため待機していた）、インストールがバックグラウンドで強制的に進行しました。システムはデジタル署名のセキュリティブロックをバイパスし、アップデートを完了、検証が成功したかのように再起動を要求しました。

検証エラーが6%で表示されているスクリーンショットを添付しています。QuTS heroインストーラーは、デジタル署名が検証され、管理者によって明示的に確認されない限り、いかなる書き込み操作も厳格に停止する必要があります。

SteveKo · 2026 年 4 月 6 日午前 8:39

ご報告ありがとうございます！こちらで社内調査いたします。あわせて、ファームウェアの更新方法についてもお伺いしてよろしいでしょうか？手動ダウンロードでしたか、それともライブアップデートでしたか？

Craftwork · 2026 年 4 月 22 日午前 7:45

ライブ更新

msdfk · 2026 年 5 月 13 日午前 11:37

私も同じです。ファームウェアの署名が予想と一致しないというポップアップが表示され、その後、自分ではアップグレードプロセスを止められないままダウンロードとインストールが進行してしまいました……これは重大な欠陥だと思います。

NA9D · 2026 年 5 月 13 日午後 1:06

だから「ベータ」テストと呼ばれているんですよ。

greenergrass · 2026 年 5 月 23 日午後 5:07

これ、ちょうどTS-563（QTS 5.2.9 3410）で起きました。ベータ版じゃないです。ということは、もう正式リリースされたっぽいですね？

greenergrass · 2026 年 5 月 23 日午後 5:14

アップデート：NASは無事で、インストール後も署名が有効のようです。

NA9D · 2026 年 5 月 23 日午後 6:08

えっと、QTS 5.2.9.3410はベータ版じゃありませんよ。

greenergrass · 2026 年 7 月 19 日午前 9:02

そう。それで「ベータ版じゃないから、もうリリースされたってことかな？」って書いたんだよ。