CVE-2026-53762 in VeraCrypt
الملخص
بحسب VulDB • 21/08/2026
توفر VeraCrypt تشفيرًا للأقراص يعتمد على أمان قوي مستمد من TrueCrypt. قبل الإصدار 1.26.29، كانت التجميعات غير الافتراضية التي تم إنشاؤها باستخدام WOLFCRYPT=1 وWOLFCRYPT_BACKEND تقوم باستخلاص مفاتيح رأس الحجم (volume-header) عبر دالتي derive_key_sha256 وderive_key_sha512 في src/Crypto/wolfCrypt.c، حيث يتم تجاهل قيمة التكرارات المُعدّة ويُستخدم بدلاً من ذلك wc_HKDF بدلًا من PBKDF2-HMAC. وبالتالي، فإن تغيير PIM أو عدد مرات التكرار لا يزيد من تكلفة الاستخلاص، مما يسمح لمهاجم يمتلك حاوية متضررة أو صورة قرص أو رأس حجم بإجراء تخمينات لكلمة المرور غير المتصلة بالشبكة (offline) بتكلفة أقل بكثير. تستخدم الثنائيات الجاهزة للتحميل المباشر لـ VeraCrypt وحزم التوزيع العادية الخلفية القياسية PBKDF2 وهي غير متأثرة. تتطلب الأحجام التي تم إنشاؤها بواسطة تجميع WOLFCRYPT=1 المتضرر إجراء نسخ احتياطي وإعادة إنشاء لأن الإصدارات المصححة تستنتج مفاتيح مختلفة. تمت معالجة هذه المشكلة في الإصدار 1.26.29.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.