CVE-2026-53762

VeraCrypt, TrueCrypt əsasında güclü təhlükəsizliyə malik disk şifrələməsi təmin edir. 1.26.29 versiyasından əvvəl, WOLFCRYPT=1 və WOLFCRYPT_BACKEND ilə yaradılmış standart olmayan versiyalarda SHA-256 və SHA-512 həcm başlığı açarlarının törədilməsi src/Crypto/wolfCrypt.c faylındakı derive_key_sha256 və derive_key_sha512 funksiyaları vasitəsilə həyata keçirilir; burada konfiqurasiya edilmiş iterasiyalar dəyəri nəzərə alınmır və PBKDF2-HMAC əvəzinə wc_HKDF istifadə olunur. Buna görə də, PIM və ya iterasiya sayının dəyişdirilməsi törətmə xərclərini artırmır ki, bu da təsirə məruz qalmış konteyner, disk obrazı və ya həcm başlığına malik hücumçunun oflayn parol təxminlərini xeyli daha ucuz şəkildə yerinə yetirməsinə şərait yaradır. Rəsmi öncedən kompilyasiya edilmiş VeraCrypt binar faylları və normal paylanma paketləri standart PBKDF2 backend-indən istifadə edir və bu problemdən təsirlənmir. Təsirə məruz qalmış WOLFCRYPT=1 versiyası ilə yaradılan həcmlər ehtiyat nüsxənin götürülməsini və yenidən yaradılmasını tələb edir, çünki düzəldilmiş versiyalar fərqli açarlar törədir. Bu problem 1.26.29 versiyasında aradan qaldırılıb.