CVE-2026-54073 in VeraCrypt
Zusammenfassung
von VulDB • 21.08.2026
VeraCrypt bietet eine Festplattenverschlüsselung mit starker Sicherheit auf Basis von TrueCrypt. Von Version 1.26.6 bis 1.26.29 erzwingt die Erstellung einer dateibasierten versteckten Volume einen Schnellformatierungsvorgang, und die Funktionen FormatNoFs in src/Common/Format.c sowie FormatFat in src/Common/Fat.c verwenden WriteFile, um rohe, mit Nullen gefüllte Sektoren in vorhersagbaren Abständen von 128 MiB zu schreiben. Diese Schreibvorgänge umgehen den normale Pfad der EncryptDataUnits-Formatierung und hinterlassen deterministische Klartextmarker in einem Bereich, der zufälligen Chiffretext ähneln soll. Die Marker können die plausible Verneinbarkeit (plausible deniability) bei forensischen Untersuchungen schwächen, obwohl sie keine Inhalte des versteckten Volumes offenlegen oder die Stärke der VeraCrypt-Verschlüsselung verringern. Dieses Problem wurde in Version 1.26.29 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.