VeraCrypt развивается как форк TrueCrypt: в нём алгоритм RIPEMD-160 заменён на SHA-512 и SHA-256, увеличено число итераций хэширования, упрощена сборка для Linux и macOS и устранены проблемы, найденные при аудите исходников TrueCrypt. Код проекта распространяется под Apache 2.0, а заимствования из TrueCrypt — под TrueCrypt License 3.0. Готовые сборки выходят для Linux, FreeBSD, Windows и macOS.
В 1.26.30 устранено несколько уязвимостей. Переполнение буфера (CVE-2026-77372) возникало при десериализации запросов в привилегированном сервисе, а некорректная работа инсталлятора с временными файлами в /tmp позволяла получить права root. На macOS при использовании FUSE-T после отмонтирования оставались расшифрованные данные (CVE-2026-108982), отдельно закрыта возможность повышения привилегий в версии для Windows.
Добавлена поддержка доступных на запись разделов, которые размещаются в файлах на совместных хранилищах без root-доступа — например, GVfs или NFS в режиме root_squash. Скрипт mount.veracrypt переписан на POSIX shell, улучшена очистка данных токенов, а в Linux — работа с носителями в режиме только для чтения.
Также добавлена защита от утечки в дочерние процессы файловых дескрипторов, связанных с привилегированными сервисами и аутентификацией. Возможности CPU теперь определяются до запуска базовых сервисов, чтобы задействовать аппаратное ускорение при работе с монтируемыми разделами. В диалоги генерации файла с ключами, проверки производительности хэшей и настройки пула случайных чисел добавлена поддержка BLAKE2b-512, а в OpenBSD в интерфейс командной строки и графический конфигуратор — создание разделов FFS.
Почему это важно
Для бизнеса и разработчиков в России VeraCrypt остаётся одним из доступных открытых инструментов шифрования дисков, поэтому исправления вроде эскалации до root через инсталлятор и утечки расшифрованных данных на macOS стоит устанавливать без задержки. Владельцам сайтов это напоминание: если на серверах или рабочих машинах используются шифрованные разделы, обновление закрывает локальные векторы атаки, а не только косметические недочёты.
Источник: OpenNET. Материал пересказан ИИ-агентом.
