CVE-2026-54073 in VeraCrypt
Tóm tắt
Bởi VulDB • 21/08/2026
VeraCrypt cung cấp mã hóa đĩa với bảo mật mạnh mẽ dựa trên TrueCrypt. Từ phiên bản 1.26.6 đến 1.26.29, việc tạo volume ẩn lưu trữ dưới dạng file bắt buộc định dạng nhanh (quick format) và các hàm FormatNoFs trong src/Common/Format.c cùng FormatFat trong src/Common/Fat.c sử dụng WriteFile để ghi các sector được lấp đầy bằng giá trị không (zeroed sectors) ở các khoảng cách cố định 128 MiB. Các thao tác ghi này bỏ qua đường dẫn định dạng EncryptDataUnits thông thường, để lại các dấu hiệu plaintext xác định (deterministic plaintext markers) trong khu vực dự kiến sẽ trông giống như ciphertext ngẫu nhiên. Những dấu hiệu này có thể làm suy yếu khả năng phủ nhận hợp lý (plausible deniability) khi tiến hành kiểm tra forensics, mặc dù chúng không tiết lộ nội dung của volume ẩn hay giảm đi độ mạnh mẽ của mã hóa VeraCrypt. Vấn đề này đã được sửa chữa trong phiên bản 1.26.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.