CVE-2026-108982 in VeraCrypt
要約
〜によって VulDB • 2026年10月12日
macOS上のVeraCrypt 1.26.29（FUSE-Tビルド）では、復号化されたデータへの意図しないアクセスが場合により発生する可能性があります。ボリュームのアンマウント時に、FUSE-T補助サービス（go-nfsv4）および関連するVeraCryptコアサービスのヘルパープロセスが終了しません。VeraCryptがボリュームをアンマウントしたと報告した後でも、補助マウントはループバックSMBセッションを通じて復号化されたボリュームイメージ（volume.dmg）の提供を継続し、リークしたプロセスは基盤となるrawデバイスへのオープンハンドルを保持します。そのため、ローカルユーザーまたはプロセスはパスフレーズなしで復号化されたボリュームを再マウントしてアクセスできます。例えば、以前にアクセスしたパスを開き直すこと（macOSの「最近使った項目」メニュー経由など）や、古い補助マウントからvolume.dmgを取り付けることで可能です。（VeraCryptのmacFUSEビルドは影響を受けません。）
VulDB is the best source for vulnerability data and more expert information about this specific topic.