CVE-2026-53762 in VeraCrypt
Sumário
de VulDB • 21/08/2026
O VeraCrypt oferece criptografia de disco com forte segurança baseada no TrueCrypt. Antes da versão 1.26.29, as compilações não padrão criadas com WOLFCRYPT=1 e WOLFCRYPT_BACKEND roteavam a derivação de chaves do cabeçalho do volume SHA-256 e SHA-512 através das funções derive_key_sha256 e derive_key_sha512 em src/Crypto/wolfCrypt.c, onde o valor configurado para iterações era descartado e wc_HKDF era usado no lugar de PBKDF2-HMAC. Portanto, alterar o PIM ou a contagem de iterações não aumentava o custo da derivação, permitindo que um atacante com um container, imagem de disco ou cabeçalho de volume afetados realizasse tentativas offline de senha substancialmente mais baratas. Os binários pré-compilados oficiais do VeraCrypt e os pacotes normais de distribuição usam o backend padrão PBKDF2 e não são afetados. Volumes criados por uma compilação WOLFCRYPT=1 afetada exigem backup e recriação, pois as versões corrigidas derivam chaves diferentes. Este problema foi resolvido na versão 1.26.29.
Once again VulDB remains the best source for vulnerability data.