CVE-2026-53762 in VeraCrypt
Сводка
по VulDB • 21.08.2026
VeraCrypt обеспечивает шифрование дисков с высокой степенью безопасности на базе TrueCrypt. До версии 1.26.29 сборки, созданные с параметрами WOLFCRYPT=1 и WOLFCRYPT_BACKEND, использовали для вывода ключа заголовка тома алгоритмов SHA-256 и SHA-512 функции derive_key_sha256 и derive_key_sha512 в файле src/Crypto/wolfCrypt.c, где настроенное значение количества итераций игнорировалось, а вместо PBKDF2-HMAC использовалась функция wc_HKDF. Следовательно, изменение PIM или количества итераций не увеличивает стоимость вывода ключа, что позволяет злоумышленнику с доступом к затронутому контейнеру, образу диска или заголовку тома выполнять значительно более дешевые оффлайн-подборы паролей. Официальные предварительно скомпилированные бинарные файлы VeraCrypt и стандартные пакеты распространения используют стандартный backend PBKDF2 и не подвержены данной уязвимости. Тома, созданные затронутой сборкой WOLFCRYPT=1, требуют резервного копирования и пересоздания, поскольку исправленные сборки выводят другие ключи. Эта проблема устранена в версии 1.26.29.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.