Se ha publicado la versión del proyecto VeraCrypt 1.26.30, que desarrolla un fork del sistema de cifrado de particiones de disco TrueCrypt, que ha dejado de existir. VeraCrypt se destaca por sustituir el algoritmo RIPEMD-160 utilizado en TrueCrypt por SHA-512 y SHA-256, aumentar el número de iteraciones de hashing, simplificar el proceso de compilación para Linux y macOS, y resolver problemas identificados durante la auditoría del código fuente de TrueCrypt. El código desarrollado por el proyecto VeraCrypt se distribuye bajo la licencia Apache 2.0, mientras que las modificaciones de TrueCrypt siguen siendo proporcionadas bajo la licencia TrueCrypt License 3.0. Las versiones compiladas están disponibles para Linux, FreeBSD, Windows y macOS.
Entre los cambios en la nueva versión:
- Se han corregido varias vulnerabilidades: desbordamiento de búfer (CVE-2026-77372) al deserializar solicitudes en un servicio privilegiado. Obtención de derechos de root debido al mal funcionamiento del instalador con archivos temporales en el directorio /tmp. Almacenamiento de datos descifrados después de desmontar en macOS al usar FUSE-T (CVE-2026-108982). Elevación de privilegios en la versión para Windows.
- Se agregó soporte para particiones de escritura montadas en archivos en almacenes compartidos sin acceso root (por ejemplo, GVfs o NFS en modo root_squash).
- El script mount.veracrypt ha sido reescrito en shell POSIX.
- Se mejoró la limpieza de los datos de los tokens.
- En Linux, se mejoró la gestión de medios en modo de solo lectura.
- Se agregó protección contra fugas hacia procesos secundarios de descriptores de archivos relacionados con servicios privilegiados y autenticación.
- Se aseguró la detección de capacidades de CPU antes de iniciar servicios básicos para utilizar la aceleración por hardware al trabajar con particiones montadas.
- En los diálogos de generación de archivo de claves, verificación del rendimiento de los hashes y configuración del grupo de números aleatorios, se agregó soporte para la función hash BLAKE2b-512.
- En OpenBSD, se ha añadido la posibilidad de crear particiones FFS en la interfaz de línea de comandos y en el configurador gráfico.
Fuente: opennet.ru
