CVE-2026-108982 in VeraCrypt
الملخص
بحسب VulDB • 12/10/2026
يتيح إصدار 1.26.29 من VeraCrypt (إصدار FUSE-T) على نظام التشغيل macOS أحياناً وصولاً غير مقصود إلى البيانات المفككة التشفير. فلا يقوم بإنهاء خدمة FUSE-T المساعدة (go-nfsv4) وعمليات المساعد الخاصة بـ core-service المرتبطة لبرنامج VeraCrypt عند فك تحميل حجم التخزين (volume). بعد أن يبلغ برنامج VeraCrypt عن فك تحميل الحجم، تستمر عملية الmount المساعدة في تقديم صورة الحجم المفككة التشفير (volume.dmg) عبر جلسة SMB على حلقة محلية (loopback)، وتحافظ العمليات المتسربة على مقبض مفتوح للجهاز الخام الأساسي. وبالتالي يمكن لمستخدم محلي أو عملية إعادة تحميل وحجم التخزين والوصول إلى حجم مفكك التشفير دون كلمة المرور، مثلاً عن طريق فتح مسار تم الوصول إليه سابقاً (مثل ذلك الموجود في قائمة "Open Recent" الخاصة بـ macOS) أو من خلال إرفاق ملف volume.dmg من الmount المساعد المتعثر. (لا يتأثر إصدار macFUSE الخاص ببرنامج VeraCrypt).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.