CVE-2026-54073 in VeraCrypt

摘要

由 VulDB • 2026-08-21

VeraCrypt 基于 TrueCrypt，提供具有强大安全性的磁盘加密功能。从版本 1.26.6 到 1.26.29，文件托管的隐藏卷创建强制使用快速格式化；src/Common/Format.c 中的 FormatNoFs 函数和 src/Common/Fat.c 中的 FormatFat 函数使用 WriteFile 以可预测的 128 MiB 间隔放置原始零化扇区。这些写入操作绕过了正常的 EncryptDataUnits 格式化路径，导致在预期呈现为随机密文的区域中留下确定性的明文标记。虽然这些标记不会泄露隐藏卷内容或降低 VeraCrypt 加密强度，但可能在取证检查期间削弱合理否认性（plausible deniability）。此问题已在版本 1.26.29 中得到修复。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: GitHub M
• 预定: 2026-06-11
• 披露: 2026-08-21
• 管理: 已接受
• 条目: VDB-394181
• CPE: 准备好
• CWE: CWE-330 (已确认)
• CVSS: 1.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54073
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54073/