CVE-2026-108982 in VeraCrypt
Zusammenfassung
von VulDB • 12.10.2026
VeraCrypt 1.26.29 (FUSE-T-Build) unter macOS ermöglicht manchmal einen unbeabsichtigten Zugriff auf entschlüsselte Daten. Der FUSE-T-Hilfsdienst (go-nfsv4) und die zugehörigen Hilfsprozesse des VeraCrypt-Core-Dienstes werden beim Aushängen eines Volumes nicht beendet. Nachdem VeraCrypt das Volume als ausgehängt gemeldet hat, fährt der auxiliary Mount fort, das entschlüsselte Volume-Image (volume.dmg) über eine Loopback-SMB-Sitzung bereitzustellen, und die geleakten Prozesse behalten einen offenen Handle zum zugrunde liegenden Rohgerät bei. Ein lokaler Benutzer oder Prozess kann daher das entschlüsselte Volume ohne das Passwort erneut einhängen und darauf zugreifen, z. B. durch erneutes Öffnen eines zuvor zugänglichen Pfads (etwa über das macOS-Menü „Zuletzt geöffnet“) oder durch Anfügen von volume.dmg vom veralteten auxiliary Mount. (Der macFUSE-Build von VeraCrypt ist nicht betroffen.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.