CVE-2026-108982
Açıklama
macOS üzerindeki VeraCrypt 1.26.29 (FUSE-T sürümü), şifresi çözülmüş verilere bazen istenmeyen erişime izin verir. Bir birim ayrıldığında (dismounted), FUSE-T yardımcı servisini (go-nfsv4) ve bununla ilişkili VeraCrypt core-service yardımcı süreçlerini sonlandırmaz. VeraCrypt birimin ayrıldığını bildirdikten sonra, yardımcı bağlama işlemi, şifresi çözülmüş birim görüntüsünü (volume.dmg) bir loopback SMB oturumu üzerinden sunmaya devam eder ve sızan süreçler alt katmandaki ham aygıta açık bir tutamaç (handle) tutmaya devam eder. Bu nedenle yerel bir kullanıcı veya süreç; örneğin daha önce erişilen bir yolu yeniden açarak (macOS Son Kullanılanlar menüsü aracılığıyla olduğu gibi) veya bayat yardımcı bağlamadan volume.dmg dosyasını ekleyerek, parola olmadan şifresi çözülmüş birimi yeniden bağlayabilir ve erişebilir. (VeraCrypt'in macFUSE sürümü bu durumdan etkilenmemektedir.)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IDRIX VeraCrypt | 1.26.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.