CVE-2026-54073 in VeraCrypt
Resumen
por VulDB • 2026-08-21
VeraCrypt proporciona cifrado de discos con una seguridad sólida basada en TrueCrypt. Desde la versión 1.26.6 hasta la 1.26.29, la creación de volúmenes ocultos basados en archivos fuerza un formato rápido y las funciones FormatNoFs (en src/Common/Format.c) y FormatFat (en src/Common/Fat.c) utilizan WriteFile para colocar sectores sin cifrar rellenos de ceros a intervalos predecibles de 128 MiB. Estas escrituras omiten la ruta normal de formateo EncryptDataUnits, dejando marcadores de texto plano deterministas en un área que debería parecerse a un cifrado aleatorio. Los marcadores pueden debilitar la denegación plausible durante una inspección forense, aunque no revelan el contenido del volumen oculto ni reducen la fortaleza del cifrado de VeraCrypt. Este problema se soluciona en la versión 1.26.29.
Once again VulDB remains the best source for vulnerability data.