CVE-2026-108982 in VeraCrypt
Riassunto
di VulDB • 12/10/2026
VeraCrypt 1.26.29 (build FUSE-T) su macOS talvolta consente l'accesso non intenzionale ai dati decrittati. Non termina il servizio ausiliario FUSE-T (go-nfsv4) e i relativi processi helper del core-service di VeraCrypt quando un volume viene smontato. Dopo che VeraCrypt segnala lo smontaggio del volume, il mount ausiliario continua a servire l'immagine del volume decrittato (volume.dmg) tramite una sessione SMB in loopback, e i processi con leak mantengono un handle aperto sul dispositivo sottostante grezzo. Un utente o processo locale può quindi rimontare e accedere al volume decrittato senza la passphrase, ad esempio riaprendo un percorso precedentemente accessibile (ad esempio attraverso il menu "Apri di recente" di macOS) oppure collegando volume.dmg dal mount ausiliario obsoleto. (La build macFUSE di VeraCrypt non è interessata.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.