CVE-2026-54073 in VeraCrypt
요약
\~에 의해 VulDB • 2026. 08. 21.
VeraCrypt는 TrueCrypt에 기반한 강력한 보안 기능을 갖춘 디스크 암호화를 제공합니다. 버전 1.26.6부터 1.26.29까지, 파일 호스팅 숨겨진 볼륨 생성 시 빠른 포맷이 강제되며, src/Common/Format.c의 FormatNoFs 함수와 src/Common/Fat.c의 FormatFat 함수는 WriteFile을 사용하여 예측 가능한 128 MiB 간격으로 원시 영(zeroed) 섹터를 작성합니다. 이러한 쓰기 작업은 일반적인 EncryptDataUnits 포맷 경로를 우회하여, 무작위 암호문처럼 보일 것으로 예상되는 영역에 결정론적인 평문 마커를 남깁니다. 이 마커들은 forensic inspection(포렌식 검사) 시 plausible deniability(합리적 부인 가능성)를 약화시킬 수 있지만, 숨겨진 볼륨의 내용을 노출하거나 VeraCrypt 암호화의 강도를 저하시키지는 않습니다. 해당 문제는 버전 1.26.29에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.