CVE-2026-53762 in VeraCrypt
요약
\~에 의해 VulDB • 2026. 08. 21.
VeraCrypt은 TrueCrypt에 기반한 강력한 보안 기능을 갖춘 디스크 암호화를 제공합니다. 버전 1.26.29 이전의 WOLFCRYPT=1 및 WOLFCRYPT_BACKEND 옵션으로 빌드된 비기본 구성에서는 src/Crypto/wolfCrypt.c 내의 derive_key_sha256 및 derive_key_sha512를 통해 SHA-256 및 SHA-512 볼륨 헤더 키 파생이 수행되는데, 이 과정에서 구성된 반복 횟수(iterations) 값이 무시되고 PBKDF2-HMAC 대신 wc_HKDF가 사용됩니다. 따라서 PIM 또는 반복 횟수를 변경해도 파생 비용이 증가하지 않아, 공격자가 영향을 받는 컨테이너, 디스크 이미지 또는 볼륨 헤더를 보유한 경우 훨씬 저렴한 오프라인 비밀번호 추측을 수행할 수 있습니다. 공식 사전 컴파일된 VeraCrypt 바이너리 및 일반 배포 패키지는 표준 PBKDF2 백엔드를 사용하므로 영향받지 않습니다. 영향을 받은 WOLFCRYPT=1 빌드로 생성된 볼륨은 수정된 빌드에서 서로 다른 키를 파생시키므로 백업 후 재생성이 필요합니다. 이 문제는 버전 1.26.29에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.