CVE-2026-53762 in VeraCrypt
要約
〜によって VulDB • 2026年08月21日
VeraCryptは、TrueCryptに基づく強力なセキュリティを備えたディスク暗号化を提供します。バージョン1.26.29より前において、WOLFCRYPT=1およびWOLFCRYPT_BACKENDを使用してビルドされた非デフォルトのビルドでは、SHA-256およびSHA-512ボリュームヘッダー鍵導出がsrc/Crypto/wolfCrypt.c内のderive_key_sha256およびderive_key_sha512を通じて行われ、構成された反復回数の値が無視され、PBKDF2-HMACの代わりにwc_HKDFが使用されます。PIMまたは反復回数を変更しても導出コストが増加しないため、影響を受けるコンテナ、ディスクイメージ、またはボリュームヘッダーを持つ攻撃者は、大幅に低コストでオフラインでのパスワード推測を行うことができます。公式のプリコンパイル済みVeraCryptバイナリおよび通常の配布パッケージは標準的なPBKDF2バックエンドを使用しており、影響を受けません。影響を受けたWOLFCRYPT=1ビルドで作成されたボリュームは、修正版ビルドが異なる鍵を導出するため、バックアップと再作成が必要です。この問題はバージョン1.26.29で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.