La version 1.26.30 du projet VeraCrypt, qui développe un fork du système de cryptage de partitions TrueCrypt maintenant disparu, a été publiée. VeraCrypt se distingue par le remplacement de l'algorithme RIPEMD-160 utilisé dans TrueCrypt par SHA-512 et SHA-256, l'augmentation du nombre d'itérations de hachage, la simplification du processus de construction pour Linux et macOS, ainsi que la résolution des problèmes identifiés lors de l'audit du code source de TrueCrypt. Le code développé par le projet VeraCrypt est distribué sous la licence Apache 2.0, tandis que les emprunts à TrueCrypt continuent à être fournis sous la licence TrueCrypt License 3.0. Des versions prêtes à l'emploi sont disponibles pour Linux, FreeBSD, Windows et macOS.
Parmi les changements dans la nouvelle version :
- Plusieurs vulnérabilités ont été corrigées : Débordement de tampon (CVE-2026-77372) lors de la désérialisation des demandes dans un service privilégié. Obtention de droits root en raison du fonctionnement incorrect de l'installateur avec des fichiers temporaires dans le répertoire /tmp. Conservation des données décryptées après le démontage sur macOS lors de l'utilisation de FUSE-T (CVE-2026-108982). Élévation de privilèges dans la version pour Windows.
- Ajout du support des partitions en accès écriture, situées dans des fichiers sur des stockages partagés sans accès root (par exemple, GVfs ou NFS en mode root_squash).
- Le script mount.veracrypt a été réécrit en shell POSIX.
- Amélioration de l'effacement des données des jetons.
- Sur Linux, amélioration de la gestion des supports en mode seulement lecture.
- Ajout de protections contre les fuites vers les processus fils des descripteurs de fichiers associés aux services privilégiés et à l'authentification.
- Assuré la détermination des capacités du CPU avant le lancement des services de base pour activer l'accélération matérielle lors de l'utilisation de partitions montées.
- Ajout de la prise en charge de la fonction de hachage BLAKE2b-512 dans les dialogues de génération de fichiers de clés, de vérification des performances des hachages et de configuration du pool de nombres aléatoires.
- Dans OpenBSD, ajout de la possibilité de créer des partitions FFS dans l'interface en ligne de commande et le configurateur graphique.
Source : opennet.ru
