VeraCrypt 1.26.30, en förgrening av det nedlagda TrueCrypt-krypteringssystemet för diskpartitioner, har släppts. VeraCrypt är känt för att ha ersatt TrueCrypts RIPEMD-160-algoritm med SHA-512 och SHA-256, ökat antalet hash-iterationer och förenklat byggprocessen för Linux и macOS, som åtgärdar problem som identifierades under granskningen av TrueCrypts källkod. Koden som utvecklats av VeraCrypt-projektet distribueras under Apache 2.0-licensen, medan dess derivater från TrueCrypt fortsätter att distribueras under TrueCrypt-licensen 3.0. Färdiga versioner skapas för Linux, FreeBSD, Windows и macOS.
Bland ändringarna i den nya versionen:
- Flera sårbarheter har åtgärdats: Buffertöversvämning (CVE-2026-77372) under avserialisering av förfrågningar i en privilegierad tjänst. Root-behörigheter erhölls på grund av att installationsprogrammet felaktigt hanterade temporära filer i katalogen /tmp. Dekrypterad data lämnades kvar efter avmontering. macOS vid användning av FUSE-T (CVE-2026-108982). Privilegieupptrappning i versionen för Windows.
- Lade till stöd för skrivbara partitioner placerade i filer på delad lagring utan root-åtkomst (t.ex. GVfs eller NFS i root_squash-läge).
- Skriptet mount.veracrypt har skrivits om för att använda POSIX-skalet.
- Förbättrad rensning av tokendata.
- В Linux Förbättrad hantering av media i skrivskyddat läge.
- Lade till skydd mot läckage av filbeskrivningar relaterade till privilegierade tjänster och autentisering till underprocesser.
- CPU-kapacitet detekteras nu innan kärntjänster körs för att aktivera hårdvaruacceleration när man arbetar med monterade partitioner.
- Stöd för hashfunktionen BLAKE2b-512 har lagts till i dialogrutorna för att generera en nyckelfil, kontrollera hashprestanda och konfigurera en pool med slumpmässiga tal.
- OpenBSD har nu möjligheten att skapa FFS-partitioner i sitt kommandoradsgränssnitt och grafiska konfigurator.
Källa: opennet.ru
