CVE-2026-53762
Açıklama
VeraCrypt, TrueCrypt tabanlı güçlü güvenliğe sahip disk şifreleme sağlar. 1.26.29 sürümünden önce, WOLFCRYPT=1 ve WOLFCRYPT_BACKEND ile oluşturulan varsayılan olmayan derlemelerde; SHA-256 ve SHA-512 birim başlığı anahtar türetimi, src/Crypto/wolfCrypt.c dosyasındaki derive_key_sha256 ve derive_key_sha512 üzerinden gerçekleştirilmekteydi; burada yapılandırılan yineleme değeri göz ardı edilmekte ve PBKDF2-HMAC yerine wc_HKDF kullanılmaktaydı. Bu nedenle PIM veya yineleme sayısının değiştirilmesi türetme maliyetini artırmamakta, bu da etkilenen bir kapsayıcıya, disk görüntüsüne veya birim başlığına sahip olan bir saldırganın çok daha düşük maliyetle çevrimdışı parola tahminleri yapmasına olanak tanımaktaydı. Resmi önceden derlenmiş VeraCrypt ikili dosyaları ve normal dağıtım paketleri standart PBKDF2 arka ucunu kullanır ve etkilenmezler. Etkilenen bir WOLFCRYPT=1 derlemesi tarafından oluşturulan birimlerin yedeklenmesi ve yeniden oluşturulması gerekir çünkü düzeltilmiş derlemeler farklı anahtarlar türetir. Bu sorun 1.26.29 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| veracrypt VeraCrypt | < 1.26.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.