CVE-2026-54073 in VeraCrypt
要約
〜によって VulDB • 2026年08月21日
VeraCryptは、TrueCryptに基づく強力なセキュリティを備えたディスク暗号化を提供します。バージョン1.26.6から1.26.29まで、ファイルホステッドの隠しボリューム作成ではクイックフォーマットが強制され、src/Common/Format.c内のFormatNoFs関数およびsrc/Common/Fat.c内のFormatFat関数がWriteFileを使用して、予測可能な128 MiB間隔で生のゼロ埋めされたセクターを書き込みます。これらの書き込みは通常のEncryptDataUnitsのフォーマティングパスをバイパスし、ランダムな暗号文のように見えるはずの領域に決定論的なプレーンテキストマーカーを残します。このマーカーにより、フォレンジック検査時に潜在的な否認可能性が弱められる可能性があります。ただし、隠しボリュームの内容が開示されることやVeraCrypt暗号化の強度が低下することはありません。本問題はバージョン1.26.29で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.