CVE-2026-108982
Təsvir
macOS üzərindəki VeraCrypt 1.26.29 (FUSE-T build) bəzən şifrəsi açılmış məlumatlara qeyri-ixtiyari girişə şərait yaradır. Tom (volume) ayrıldıqda (dismount), proqram FUSE-T köməkçi xidmətini (go-nfsv4) və onunla əlaqəli olan VeraCrypt core-service köməkçi proseslərini dayandırmır. VeraCrypt tomun ayrıldığını bildirdikdən sonra, köməkçi mount loopback SMB sessiyası vasitəsilə şifrəsi açılmış tom təsvirini (volume.dmg) təmin etməyə davam edir və sızmış proseslər altda yatan raw cihazına açıq handle saxlayırlar. Buna görə də yerli istifadəçi və ya proses parolu daxil etmədən şifrəsi açılmış toma yenidən qoşula və ona daxil ola bilər, məsələn, əvvəllər daxil olunmuş yolu yenidən açmaqla (məsələn, macOS Open Recent menyusu vasitəsilə) və ya köhnəlmiş köməkçi mount-dan volume.dmg faylını qoşmaqla. (VeraCrypt-in macFUSE build versiyası buna təsir altında deyil.)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| IDRIX VeraCrypt | 1.26.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.