CVE-2026-54073
Təsvir
VeraCrypt, TrueCrypt əsasında güclü təhlükəsizliyə malik disk şifrələnməsi təmin edir. 1.26.6 versiyasından 1.26.29 versiyasına qədər olan dövrdə fayl əsaslı gizli həcm yaradılması sürətli formatlamanı məcburi edir və src/Common/Format.c faylında FormatNoFs funksiyası ilə src/Common/Fat.c faylında FormatFat funksiyası proqnozlaşdırıla bilən 128 MiB intervallarla xammal sıfırlanmış sektorları yerləşdirmək üçün WriteFile istifadə edir. Bu yazma əməliyyatları standart EncryptDataUnits formatlama yolunu yan keçərək, təsadüfi şifrəli mətni xatırlatmalı olan sahədə deterministik açıq mətn markerləri qoyur. Markerlər forensik yoxlama zamanı inkar edilə bilənliyi zəiflədə bilər, lakin onlar gizli həcmin məzmununu açıqlamır və ya VeraCrypt şifrələnməsinin gücünü azaltmır. Bu problem 1.26.29 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| veracrypt VeraCrypt | >= 1.26.6, < 1.26.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.