CVE-2026-54073 in VeraCrypt
الملخص
بحسب VulDB • 21/08/2026
توفر VeraCrypt تشفيراً للقرص يعتمد على أمان قوي مستمد من TrueCrypt. ومن الإصدار 1.26.6 حتى 1.26.29، يؤدي إنشاء مخزنات سرية تستضيفها الملفات إلى إجراء تنسيق سريع (quick format)، وتستخدم الدالة FormatNoFs الموجودة في src/Common/Format.c والدالة FormatFat الموجودة في src/Common/Fat.c دالة WriteFile لوضع مقاطع خام مُصفَّرة بالكامل على فترات متوقعة تبلغ 128 ميغابايت. تتجاوز هذه الكتابات مسار التنسيق العادي EncryptDataUnits، مما يترك علامات نصية واضحة (deterministic plaintext markers) في منطقة من المفترض أن تبدو كمشفر عشوائي. يمكن لهذه العلامات إضعاف إمكانية الإنكار المعقول أثناء الفحص الجنائي، على الرغم من أنها لا تكشف عن محتوى المخزن السري ولا تقلل من قوة تشفير VeraCrypt. تم إصلاح هذه المشكلة في الإصدار 1.26.29.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.